CVE-2025-24813

CVE-2025-24813 - Vulnérabilité d'équivalence de chemin Apache Tomcat Apache Tomcat est vulnérable à un problème d'équivalence de chemin / traversée de répertoire dû à une gestion incorrecte des séquences ../ dans les chemins. ID CVE : CVE-2025-24813 Gravité : Critique Lien de référence :...

CVE-2026-5027

Cet article est une publication de recherche par EQSTLab. Merci àYahia Hamza qui a signalé et analysé cette vulnérabilité. CVE-2026-5027 ★ CVE-2026-5027 Langflow traversée de chemin / écriture arbitraire de fichier PoC ★ Description CVE-2026-5027 : Vulnérabilité d'écriture arbitraire de fichier...

CVE-2021-32158

..| XSStoCommandInjection1 |.. Описание : Эксплуатация отраженной межсайтовой скриптовой атаки XSS для получения внедрения команд через функцию загрузки и выгрузки Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удаленная Воздействие : Выполнение...

pwnacle-fusion

pwnacle-fusion ============== Exploit automatisé pour Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Crédits à @misssudo pour la divulgation Usage: ./pwnacle.rb targeturl payloadurl Cet exploit utilise les deux CVE pour télécharger un shell .jsp depuis votre payloadurl, puis accessible depuis...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Произвольная загрузка файлов в Aeropage Sync для Airtable WordPress Описание Плагин Aeropage Sync for Airtable для WordPress ≤ v3.2.0 уязвим для аутентифицированной произвольной загрузки файлов из-за недостаточной проверки типов файлов в функции aeropagemediadownloader. Вектор ата...

CVE-2023-4220-Proof-of-concept

Preuve-de-concept-CVE-2023-4220 Téléchargement non authentifié de fichier volumineux dans Chamilo LMS permettant l'exécution de code à distance LE CODE EST CRÉÉ ET UTILISÉ POUR LE CTF HACKTHEBOX PERMX Téléchargement non authentifié de fichier dans la fonctionnalité de téléchargement de gros...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Téléversement Arbitraire de Fichiers Non Authentifié CVE-2024-8425 Le plugin WooCommerce Ultimate Gift Card pour WordPress est vulnérable aux téléversements arbitraires de fichiers en raison d'une validation insuffisante du type de fichier dans l...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Téléchargement arbitraire de fichiers non authentifié conduisant à l'exécution de code à distance CVE-2024-5084 Le plugin Hash Form – Drag & Drop Form Builder pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en rais...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 — удалённое выполнение кода Удалённое выполнение кода в Social Warfare для Wordpress АВТОЗАГРУЗКА SHELL Дата: Март 2019 Ссылка для скачивания: https://wordpress.org/plugins/social-warfare/ Источник: https://wpvulndb.com/vulnerabilities/9259 Версия: CVE:...

CVE-2021-40870

CVE-2021-40870 Téléchargement sans restriction de fichier de type dangereux dans Aviatrix permet à un utilisateur authentifié d'exécuter du code arbitraire https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

Automate_Exploit_CVE-2022-44268

Script d'automatisation CVE-2022-44268 - Guide rapide Crédits Exploit original : VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git Ce script Python automatise leur PoC pour l'exfiltration de fichiers. Description Ce script automatise l'exploitation de CVE-2022-44268 divulgation de...

CVE-2023-24249-Exploit

Script d'exploit CVE-2023-24249 Description Ce dépôt contient un script d'exploit pour CVE-2023-24249, une vulnérabilité critique présente dans laravel-admin version 1.8.19. Cette vulnérabilité permet un téléchargement de fichiers arbitraires, permettant aux attaquants d'exécuter du code arbitrai...

CVE-2021-21014

PoC Ограниченный CVE-2021-21014 Версии Magento 2.4.1 и более ранние, 2.4.0-p1 и более ранние и 2.3.6 и более ранние уязвимы к обходу ограничений загрузки файлов. Успешная эксплуатация может привести к произвольному выполнению кода аутентифицированным злоумышленником. Затронутая версия: = Magento...

CVE-2026-18202

The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who...

CVE-2026-14334

The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing unauthenticated attackers to upload a file that bypasses the Booking calendar, Appointment Booking System WordPress plugin through 3.2.36's script-stripping and...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS 버전 " image.jpg 4 이 파일의 이름을 image.php로 변경합니다. 5 양식 페이지에서 생성한 image.php 파일을 업로드합니다. 6 이제 이 파일을 실행하려면 https://yoursite.com/assets/image.php에 접속하면 됩니다. 참고:https://yoursite.com을 테스트 설치 주소로 바꾸세요. 참조 GHSA-72hg-5wr5-rmfc...

EUVD-2026-62278

The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who...

CVE-2026-18202 JetEngine < 3.8.14 - Author+ Stored XSS via SVG Upload

The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who...

CVE-2026-18202

JetEngine WordPress plugin versions before 3.8.14 add SVG to the site-wide list of allowed upload types without sanitising file contents. This allows users with the upload files capability (e.g., Authors) to upload an SVG file containing malicious JavaScript, resulting in a Stored Cross-Site Scri...

CVE-2026-14334 Booking calendar, Appointment Booking System <= 3.2.36 - Unauthenticated Stored XSS via SVG File Upload

The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing unauthenticated attackers to upload a file that bypasses the Booking calendar, Appointment Booking System WordPress plugin through 3.2.36's script-stripping and...