PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit PanaceaSoft 所有产品 0day 漏洞利用 https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html 无 write-up 阅读： jQuery File Upload 的 PHP 上传处理器...

EUVD-2026-95235

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to a path traversal flaw within the GIM file-upload functionality . This vulnerability allows an unauthenticated attacker to perform a traversal attack to write arbitrary files to the Collector . No specific remediation information or exploit detail...

CVE-2025-68001

CVE-2025-68001 WordPress g-FFL Checkout 插件 📡 保持领先。 加入 Telegram 上的 @KNxploited —— 您获取最新 CVE、零日漏洞和前沿漏洞研究的独家来源。持续更新。并非适合所有人。 📋 概述 CVE-2025-68001 是一个严重级别的未认证任意文件上传漏洞 ，由 garidium 在 WordPress 的 g-FFL Checkout 插件中发现。 该漏洞允许未认证的远程攻击者通过 ffluploaddocument AJAX 操作将任意文件（包括 Web Shell）上传到目标服务器，从而导致完全远程代码执行 RCE ...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 Inclusión Arbitraria de Archivos sin Autenticación en el Framework Novarain de Joomla nrframework Resumen Una vulnerabilidad crítica en el plugin Tassos/Novarain Framework plgsystemnrframework de Joomla permite a atacantes no autenticados incluir archivos PHP arbitrarios en el...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API Subida de Archivos Sin Restricciones a RCE Descripción Las versiones de Bludit CMS anteriores a la 3.18.4 permiten a un atacante autenticado con un token de API válido subir archivos de cualquier tipo y extensión a través del endpoint POST /api/files/. La función...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Subida de Archivos Arbitraria No Autenticada. Descripción : El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitraria no autenticada debido a la falta de validación del tipo de archivo y a la falta de...

CVE-2024-39123-Exploit

CVE-2024-39123: XSS Almacenado en Calibre-web 0.6.21 Detalles del Exploit Título del Exploit : XSS Almacenado en Calibre-web Fecha : 2024-05-07 Autores del Exploit : Catalin Iovita & Alexandru Postolache Pentest-Tools.com Página del Proveedor : Repositorio de GitHub de Calibre-web Versión : 0.6.2...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Ejecución Remota de Código RCE Autenticado Detalles del Exploit Título del Exploit : SOPlanning 1.52.01 Herramienta de Planificación en Línea Simple - Ejecución Remota de Código RCE Autenticado Fecha : 6 de octubre de 2024 Autor del Exploit : Ardayfio Samuel Nii Aryee Versión...

CVE-2025-56223

CVE-2025-56223 Denegación de Servicio – API de Carga de Documentos Descripción Un atacante puede cargar rápidamente un gran volumen de archivos para provocar una denegación de servicio. Puntuación CVSS: 7.1 Alta Tipo de Ataque Remoto Autenticado Versiones Afectadas Versiones anteriores a 8.6.8...

CVE-2025-56218

CVE-2025-56218 Carga de archivos sin restricciones Descripción Un atacante puede cargar un archivo de Excel que contenga un script malicioso o una URL de phishing. La aplicación convierte el archivo a PDF y lo reenvía al destinatario previsto para su firma digital. Debido a que los hipervínculos ...

CVE-2026-29053

CVE-2026-29053 RCE en Ghost CMS mediante la cadena de prototipos jsonpath/static-eval. Información CVE : CVE-2026-29053 Afectado : Ghost -p 1. Iniciar listener: nc -lvnp 2. Subir malicious-theme.zip a Ghost Admin → Settings → Design 3. Crear página con slug rce 4. Visitar /rce/ Referencias...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Confluence Server y Data Center de Atlassian. Esta vulnerabilidad tiene una puntuación CVSS de 8.3, clasificada dentro de la categoría de alta severidad. Un atacante puede explotar esta...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Critical Security Vulnerability 🧩 Summary CVE-2026-21440 is a critical path traversal vulnerability affecting the AdonisJS framework, specifically its multipart file upload handling. ⚠️ If exploited, attackers can write files anywhere on the server , potentially leading to remot...

CVE-2025-54677

Sink: La verificación débil solo comprueba el Content-Type, lo que conduce a una vulnerabilidad de carga arbitraria de archivos con RCE en el sistema PoC: Cambie el campo Content-Type a image/png y la firma del archivo a GIF87a...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress PoC / ejecutor de listas multidiana basado en Python para CVE-2026-1306 en el plugin midi-Synth de WordPress. ¿Para qué sirve? Recopila el valor midiSynthnonce mediante HTTP desde las páginas donde se carga el shortcode midiSynth en los sitios objetivo. Envía...

CVE-2026-0911

CVE-2026-0911 — PoC de importación de módulos Hustle Herramienta de investigación / asistente de pentest que prueba el comportamiento de carga a través del endpoint de importación de módulos que requiere autenticación, en el marco de CVE-2026-0911 para el plugin de WordPress Hustle wordpress-popu...

CVE-2026-0740

ninja.py Un script de herramienta experimental para WordPress que utiliza los endpoints de carga de archivos del plugin Ninja Forms. Envía solicitudes secuencialmente a los objetivos en list.txt y escribe las cargas exitosas en el archivo shell.txt. Requisitos Python 3 requests generalmente se...

CVE-2026-37748

CVE-2026-37748 — Sistema de Gestión de Visitantes 1.0 - Carga de Archivos Sin Restricciones → RCE Detalles Campo| Información ---|--- ID CVE| CVE-2026-37748 Tipo| Carga de Archivos Sin Restricciones → Ejecución Remota de Código Gravedad| Alta CVSSv3: 7.2 Proveedor| sanjay1313 Producto| Sistema de...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration El plugin para WordPress Migration, Backup, Staging – WPvivid Backup & Migration es vulnerable a la Subida Arbitraria de Archivos sin Autenticación en versiones hasta la 0.9.123 inclusive. Esto se debe a un manejo inadecuado de errores en el proceso d...