Lucene search
+L

73104 matches found

NVD
NVD
added 2026/09/18 3:17 p.m.3 views

CVE-2026-93505

A vulnerability was found in SveltyCMS 0.0.6. This vulnerability affects unknown code of the file src/utils/media/media-service.server.ts of the component SVG Media Upload. Performing a manipulation results in cross site scripting. The attack can be initiated remotely. The patch is named...

5.1CVSS
SaveExploits0References6
NVD
NVD
added 2026/09/18 3:17 p.m.3 views

CVE-2026-93506

A vulnerability was determined in SveltyCMS 0.0.6. This issue affects some unknown processing of the file /mediagallery/upload-media of the component File Upload Endpoint. Executing a manipulation can lead to server-side request forgery. The attack can be launched remotely. This patch is called...

6.5CVSS
SaveExploits0References6
NVD
NVD
added 2026/09/18 3:17 p.m.3 views

CVE-2026-77929

ClipBucket v5 before 5.5.3-182 contains a file upload vulnerability that allows authenticated users to achieve remote code execution by uploading a PHP file with valid image magic bytes through the photo upload endpoint. The FileUpload::manageFile function in fileupload.class.php fails to update...

8.8CVSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/18 2:54 p.m.7 views

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837--...

8.1CVSS7.9AI score0.07994EPSS
SaveExploits1
Patchstack
Patchstack
added 2026/09/18 2:52 p.m.5 views

WordPress Gravity Forms plugin <= 3.1.0.4 - Unauthenticated Arbitrary File Upload via Hidden File Upload Field vulnerability

Unauthenticated Arbitrary File Upload via Hidden File Upload Field vulnerability discovered by 0xd4rk5id3 - EnvoraSec in WordPress Plugin Gravity Forms versions = 3.1.0.4...

SaveExploits0References1Affected Software1
Kitploit
Kitploit
added 2026/09/18 2:52 p.m.12 views

CVE-2023-50072

CVE-2023-50072 Existe una vulnerabilidad de cross-site scripting XSS almacenado en OpenKM versión 7.1.40 dbb6e88 con Extensión Profesional que permite a un usuario autenticado cargar una nota en un archivo que actúa como un payload XSS almacenado. Cualquier usuario que abra la nota de un archivo ...

5.4CVSS6.8AI score0.00618EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/18 2:50 p.m.13 views

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - Subida Arbitraria de Archivos sin Autenticación CVE-2024-31351 Vulnerabilidad de subida no restringida de archivos con tipo peligroso en Copymatic Copymatic – AI Content Writer & Generator. Este problema afecta a Copymatic – AI Content...

10CVSS6.1AI score0.01622EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/18 2:50 p.m.9 views

CVE-2022-34919

CVE-2022-34919 El Contensis Content Management System anterior a la versión 15.2.1.79 tiene una falla en su interfaz 'Classic' que permite a un usuario no autenticado cargar y aprobar archivos arbitrarios. Al cargar un archivo aspx, es posible ejecutar comandos en el contexto del servidor web. Es...

9.8CVSS8.2AI score0.01786EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/18 2:45 p.m.8 views

CVE-2025-5961

CVE-2025-5961 Migration, Backup, Staging – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft...

7.2CVSS6.3AI score0.57566EPSS
SaveExploits3References1
EUVD
EUVD
added 2026/09/18 2:45 p.m.4 views

EUVD-2026-82980

A vulnerability was determined in SveltyCMS 0.0.6. This issue affects some unknown processing of the file /mediagallery/upload-media of the component File Upload Endpoint. Executing a manipulation can lead to server-side request forgery. The attack can be launched remotely. This patch is called...

6.5CVSS
SaveExploits0References6
CVE
CVE
added 2026/09/18 2:45 p.m.6 views

CVE-2026-93506

SveltyCMS 0.0.6 is affected by a server-side request forgery (SSRF) vulnerability in the File Upload Endpoint at /mediagallery/upload-media. The root cause is described as "unknown processing" within that component. A remote, authenticated attacker (low privileges required) can exploit this with ...

6.5CVSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/18 2:44 p.m.11 views

cve-2022-44268

Exploit adaptado para HackTheBox Pilgrimage Script automático en Python que utiliza cve-2022-44268 para agregar un valor de perfil con un nombre de archivo de una lista de archivos de entrada en un archivo de entrada, actualizar la carga del archivo de imagen utilizando un archivo request.req de...

6.5CVSS7.8AI score0.89855EPSS
SaveExploits28
Kitploit
Kitploit
added 2026/09/18 2:44 p.m.13 views

CVE-2026-57827

CVE-2026-57827 — Componente RSFiles! de Joomla: RCE por subida de archivos no autenticada Bypass de subida por controlador dividido → Tarea de escritura directa → /downloads/shell.php → RCE Resumen CVE-2026-57827 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad...

10CVSS5.8AI score0.02328EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/18 2:43 p.m.7 views

CVE-2026-36669-FengOffice

Aviso de Seguridad: CVE-2026-36669 Carga Arbitraria de Archivos Sin Autenticación en Feng Office Community Edition Existe una vulnerabilidad de carga arbitraria de archivos sin autenticación en ckuploadhandler.php en Feng Office Community Edition versión 3.11.13.11. Esta falla permite que atacant...

9.8CVSS6AI score0.00563EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 2:43 p.m.11 views

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php de Pluck-CMS v4.7.18 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo ZIP manipulado. Esta es una vulnerabilidad autenticada. Descargo ...

8.8CVSS8.1AI score0.29069EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/18 2:43 p.m.12 views

CVE-2026-38751

CVE-2026-38751 — RCE mediante carga de módulos en OpenSTAManager RCE autenticado mediante carga de ZIP sin validar en el endpoint de actualización de módulos. Afectado: OpenSTAManager = 2.10.x Requisitos pip install requests Uso root@kitploit: Reverse shell Penelope or any listener python3...

7.2CVSS6AI score0.00464EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/18 2:42 p.m.10 views

covert-control

covert-control 通过将文件上传到 Google Drive、OneDrive、Youtube 或 Telegram 来远程控制系统,使用 Python 创建文件及监听器。支持创建文本文件、图像、音频或视频,命令可使用明文或 AES 加密。 covert-googledrive.py - 将文件上传至 Google Drive 的公共文件夹,控制系统。 covert-onedrive.py - 将文件上传至 OneDrive 的公共文件夹,控制系统。 covert-youtube.py - 将视频上传至 Youtube,控制系统(从 covert-tube 更新)。...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 2:40 p.m.9 views

CVE-2023-4220-RCE

CVE-2023-4220-RCE Resumen Aviso de Starlabs Producto afectado: Chamilo , -p --port REMOTE PORT -c --comand Banderas para reverse shell -lh/--localhost: IP del atacante -lp/--localtcat listener port...

8.1CVSS7.7AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/18 2:36 p.m.9 views

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Subida de archivos arbitraria Autor - Jinny Ramsmark Proveedor afectado - Verot.net Producto afectado - class.upload.php = 2.0.4 Probado en Ubuntu 14.04 recién instalado con PHP5 y Apache Específicamente, se ha encontrado que Debian/Ubuntu son vulnerables...

9.8CVSS8.8AI score0.04187EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/18 2:29 p.m.10 views

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 Lea esto, amigo: Nunca abra esta herramienta Python en el editor / borre parte del código porque causará un error. Si se produce un error, vuelva a instalarla desde este Github, gracias también use http:// delante del sitio de ejemplo http://site.com Donació...

5.7AI score
SaveExploits0
Rows per page
Query Builder