CVE-2025-60655

CVE-2025-60655 - 通过无限制上传实现远程代码执行 RCE | ---|--- 研究人员| DotAdrien 严重性| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 软件| Script Pag 描述 图像上传系统中存在一个严重漏洞，可导致远程代码执行 RCE。该应用仅依赖客户端 JavaScript 来验证文件类型。通过绕过这些 JS 检查，攻击者可以上传恶意的 PHP 脚本。结合 SQL 注入获取文件路径，攻击者可以在服务器上执行任意代码。...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader ファイルアップロード脆弱性分析 1. 脆弱性箇所のコード解析 プラグインファイル：classes/plugin.class.php、メソッド：uploadfile function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath; $newfilename = strtotime "now" . '-'...

CVE-2025-67325

🚨 未认证远程代码执行（RCE）漏洞—文件上传 📌 概述 项目： QloApps 仓库： https://github.com/Qloapps/QloApps 受影响版本： /1.php 找到上传的网页shell !pochttps://assets.kitploit.com/production/publi...

TI WooCommerce Wishlist <= 2.9.2 - Arbitrary File Upload

TemplateInvaders TI WooCommerce Wishlist = 2.10.0 contains an unrestricted file upload vulnerability caused by lack of proper file type validation, letting attackers upload web shells to the server, exploit requires no special privileges. id: CVE-2025-47577 info: name: TI WooCommerce Wishlist =...

CVE-2023-42362

CVE-2023-42362 作者：Abdelrahman Mohamed Mr-n0b3dy Linked-in：https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ 漏洞名称：不受限制的文件上传，导致账户接管（ATO） 严重性：高危 产品：NCR teller web app 版本：4.4.0 描述： 不受限制的文件上传导致存储型跨站脚本（XSS）漏洞是此 Web 应用程序中发现的一个安全问题。该漏洞源于文件上传功能缺乏适当的输入验证。 影响： 攻击者可以上传包含 JavaScript...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800 的 PoC 脚本：通过不受限制的文件类型上传实现 RCE 用于测试的易受攻击插件托管于： https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy 实验室...

CVE-2024-49653

📜 WordPress Portfolleo プラグイン エクスプロイト CVE-2024-49653 🚨 脆弱性の詳細 タイトル: WordPress Portfolleo プラグイン = 1.2 - 任意ファイルアップロードの脆弱性 説明: James Eggers の Portfolleo portfolleo における危険なタイプのファイルの制限なしアップロードの脆弱性により、Web サーバーに Web シェルをアップロードできます。この問題は Portfolleo のバージョン n/a から 1.2 に影響します。 詳細情報: CWE-434:...

CVE-2021-25094

CVE-2021-25094 Tatsu Plugin ZIP File addcustomfont 无限制上传 用法 php p.php...

Traccar - Unrestricted File Upload

Traccar is an open source GPS tracking system. Versions prior to 6.0 are vulnerable to path traversal and unrestricted upload of file with dangerous type. Since the system allows registration by default, attackers can acquire ordinary user permissions by registering an account and exploit this...

CVE-2026-104637

A weakness has been identified in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. The affected element is the function addpatient/addphysician/addaccount/updateaccount/updatesubaccount/editphysician/editpatient of the file php/controller.php. Executing a...

CVE-2026-104637 onetwothreeneth HospitalManagementSystem controller.php edit_patient unrestricted upload

A weakness has been identified in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. The affected element is the function addpatient/addphysician/addaccount/updateaccount/updatesubaccount/editphysician/editpatient of the file php/controller.php. Executing a...

CVE-2026-104637

A weakness exists in the onetwothreeneth HospitalManagementSystem (up to commit 9ef91ed6007314b6473110ed699dff76d158f61d ) within the php/controller.php file. Specifically, several functions—including add_patient , add_physician , add_account , update_account , update_subaccount , edit_physician ...

EUVD-2026-91661

A weakness has been identified in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. The affected element is the function addpatient/addphysician/addaccount/updateaccount/updatesubaccount/editphysician/editpatient of the file php/controller.php. Executing a...

CVE-2026-104637 onetwothreeneth HospitalManagementSystem controller.php edit_patient unrestricted upload

A weakness has been identified in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. The affected element is the function addpatient/addphysician/addaccount/updateaccount/updatesubaccount/editphysician/editpatient of the file php/controller.php. Executing a...

Exploit for Unrestricted Upload of File with Dangerous Type in Glpi-Project Glpi

CVE-2025...

CVE-2026-23499

CVE-2026-23499: Saleor 存在通过不受限制的文件上传导致的存储型XSS漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-23499 严重性| HIGH 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响的产品 saleor/saleor 详情 Saleor 允许经过身份验证的员工用户或应用程序上传任意文件，包括包含 Javascript 的恶意 HTML 和 SVG 文件。根据部署策略，这些文件可能会与仪表盘在同一域名下提供，且不受任何限制，从而导致恶意脚本在用户浏览器上下文中执行。 影响...

CVE-2025-56218

CVE-2025-56218 无限制文件上传 描述 攻击者可以上传一个包含恶意脚本或钓鱼 URL 的 Excel 文件。应用程序将该文件转换为 PDF 并转发给预期收件人进行数字签名。由于生成的 PDF 中的超链接以攻击者控制的文本显示，且没有显示任何警告，收件人可能会被欺骗点击该链接，从而触发恶意命令的执行 CVSS 评分：5.5（中危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 文件上传功能。 缓解措施 在将上传的文件发送给目标用户之前对其进行扫描 漏洞详情...

CVE-2024-56249

🛠️ WordPress Master Toolkit 漏洞利用脚本 CVE-2024-56249 🌟 概述 该脚本利用 WordPress WPMasterToolKit 插件中的任意文件上传漏洞，允许攻击者将网页后门上传到服务器。该漏洞存在于插件版本 -un -p -fn 📋 参数 -u / --url: 目标 WordPress URL（例如 http://192.168.100.74:888/wordpress） -un / --username: WordPress 管理员用户名 -p / --password: WordPress 管理员密码 -fp / --filepath:...

CVE-2026-103541

A vulnerability was detected in formtools.org Form Tools up to 3.1.1. This issue affects the function Files::uploadFile of the file global/code/actions.php of the component Ajax Handler. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit is...

CVE-2026-103541 formtools.org Form Tools Ajax actions.php uploadFile unrestricted upload

A vulnerability was detected in formtools.org Form Tools up to 3.1.1. This issue affects the function Files::uploadFile of the file global/code/actions.php of the component Ajax Handler. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit is...