CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Téléversement arbitraire de fichiers sans authentification → Exécution de code à distance Champ| Valeur ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Critique Plugin| WPvivid Backup & Migration Affecté| ≤ 0.9.123 Corrigé| 0.9.124 Découvert par| Lucas Montes...

Bypass-File-Upload-on-Koken-CMS

Contournement de l'upload de fichiers sur Koken CMS Ce dépôt explique comment contourner les restrictions d'upload de fichiers sur Koken CMS - 0.22.24 authentifié. À propos de Koken CMS Koken est un système de gestion de contenu gratuit conçu pour les photographes, les designers et les artistes...

auto-cve-2022-44268.sh

auto-cve-2022-44268 Automatisation de l'exploitation de CVE-2022-44268 ImageMagick Arbitrary File Read Découverte originale : https://www.metabaseq.com/imagemagick-zero-days/ Dépôt du PoC : https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Description ImageMagick va...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE non autorisée dans VMware vCenter script d'exploitation metasploit préparation git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Une vulnérabilité de téléchargement arbitraire de fichier dans le composant /inc/modulesinstall.php de Pluck-CMS v4.7.18 permet à des attaquants d'exécuter du code arbitraire en téléchargeant un fichier ZIP spécialement conçu. Il s'agit d'une vulnérabilité...

CVE-2025-65675

CVE-2025-65675 Vulnérabilité de Cross-Site Scripting stocké XSS dans Classroomio LMS 0.1.13 permettant à des attaquants authentifiés d'exécuter du code arbitraire via des images de profil SVG conçues. Découverte par - Rivek Raj Tamang RivuDon, Sikkim, Inde. Produit affecté : ClassroomIO Version...

CVE-2026-94589

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) WordPress plugin is vulnerable to unauthenticated arbitrary file upload in versions up to and including 3.4.5 . The flaw exists in the extcf7_submit function due to insufficient validation of file extensions, MIM...

EUVD-2026-96041

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7submit function. This is due to missing file extension, MIME type, and size validation in the...

CVE-2023-5360

CVE-2023-5360 Exploit de téléchargement de fichiers Elementor Le plugin WordPress Royal Elementor Addons and Templates avant la version 1.3.79 ne valide pas correctement les fichiers téléchargés, ce qui pourrait permettre à des utilisateurs non authentifiés de télécharger des fichiers arbitraires...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Outil de masse automatique pour vérifier et exploiter la vulnérabilité CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Comment Utiliser Assurez-vous d'avoir déjà installé Parallel !...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false lors du traitement des téléversements. Un utilisateur authentifié disposant des capacités d'import — tel qu'un administrateur de site par défaut ou un administrateur de site non super-administrateur dans une architecture WordPress Multisite — peut contourner...

CVE-2021-44967

CVE-2021-44967 - RCE authentifié privilégié L'exécution de commandes à distance authentifiée privilégiée dans LimeSurvey version 5.2.4, via le téléversement et l'installation de plugins, permet à un utilisateur distant de téléverser un fichier de code PHP arbitraire. Utilisation python3 exploit.p...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

CVE-2025-28915

CVE-2025-28915 - Exploitation de téléchargement arbitraire de fichier WordPress ThemeEgg ToolKit 📌 Description Une vulnérabilité de téléchargement de fichier sans restriction dans le plugin ThemeEgg ToolKit pour WordPress versions ≤ 1.2.9 permet à des attaquants authentifiés de télécharger des we...

CVE-2022-32060

Snipe-IT Version v6.0.2 Explication de la vulnérabilité : Une vulnérabilité de téléchargement arbitraire de fichier dans le composant de mise à jour des paramètres de marque Update Branding Settings de Snipe-IT v6.0.2 permet aux attaquants d'exécuter du code arbitraire via un fichier malveillant...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Téléchargement arbitraire de fichier non authentifié Metasploit Date: 30-01-2021 Auteur de l'exploit: Berkan Er [email protected] Site du fournisseur: https://www.fortilogger.com/ Lien du logiciel: https://www.fortilogger.com/download Version: 4.4.2.2 Testé sur:...

CVE-2016-3088

CVE-2016-3088 Déclaration Un script d'exploitation basé sur Python pour CVE-2016-3088. C'est mon premier script, donc il se peut que quelque chose ne soit pas tout à fait adapté. Mais il semble bien fonctionner lorsque je l'ai testé. Description Ce script élimine la nécessité de capturer des...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

PageMyadmin_file_upload_getshell

Ce depot n’a pas de fichier README...

CVE-2025-34085-Multi-target

CVE-2025-34085 Scanner RCE Multi-Cible Scanner d'exploitation de masse pour CVE-2025-34085 — une vulnérabilité de code à distance non authentifié dans le plugin WordPress Simple File List. Cet outil téléverse une charge utile PHP déguisée en image, la renomme via un moteur de fichier vulnérable, ...