CVE-2026-40487

CVE-2026-40487 - Postiz = 2.21.5 - Subida Arbitraria de Archivos mediante Suplantación de MIME-Type a XSS Almacenado y Toma de Control de Cuenta Descubierto y reportado por: Astaruf Informe completo: https://nstsec.com/en/posts/postiz-xss-cve-2026-40487/ Entrada NVD:...

CVE-2026-29053

Este es un rediseño del Repo de rootxran para este mismo CVE - https://github.com/rootxran/CVE-2026-29053 Durante las pruebas contra entornos específicos de Ghost CMS, el payload del tema original provocó un Error Fatal de Handlebars. El CMS no pudo activar el tema malicioso porque hacía referenc...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - Subida Arbitraria de Archivos sin Autenticación ⚠️ Aviso Legal ESTA HERRAMIENTA SE PROPORCIONA SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD. El acceso no autorizado a sistemas informáticos es ilegal. Utilice esta herramienta únicamente en sistemas...

struts_cve-2024-53677

Prueba de Concepto Configurar el entorno de prueba » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880 -m 3G --rm -it...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms: subida arbitraria de archivos sin autenticación → RCE CVSS 9.8 Crítico · Afectado: Forminator = 1.56.1 · Parcheado: 1.56.2 Investigador: daroo Wordfence Bug Bounty, $2,048 · 600k instalaciones activas Informe:...

CVE-2024-50803-Redaxo

CVE-2024-50803 XSS almacenado en la función mediapool de Redaxo Se encontró una vulnerabilidad de cross-site scripting XSS almacenado en las versiones de Redaxo 5.18.0, que permite a atacantes con privilegios suficientes subir un archivo SVG malicioso a través de la función mediapool. Publicado u...

CVE-2026-52680_exploit

CVE-2026-52680 — Escritura arbitraria de archivos por Path-Traversal en el batch REST de Apache Kyuubi Escritura arbitraria de archivos sin autenticación en la API REST de Apache Kyuubi a través del endpoint multipart de envío de batch. POST /api/v1/batches multipart/form-data escribe la parte...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX: subida arbitraria de archivos sin autenticación → RCE Subida arbitraria de archivos sin autenticación que conduce a RCE en el plugin de WordPress Realtyna WPL / Organic IDX real-estate-listing-realtyna-wpl ≤ 5.2.0. El plugin registra un «servicio de E/...

CVE-2026-63223

CVE-2026-63223 — RCE por Subida de Archivos en CodeIgniter 4 Bypass de Magic Bytes → isimage/mimein → Webshell PHP → RCE Resumen CVE-2026-63223 es una vulnerabilidad no autenticada de ejecución remota de código, de severidad crítica CVSS 9.8, en CodeIgniter 4 , un framework web PHP full-stack, qu...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate 5.3.0 - Carga arbitraria de archivos sin autenticar que deriva en ejecución remota de código CVE-2026-13714 — WPL Real Estate RCE sin autenticar Realtyna Organic IDX plugin + WPL Real Estate para WordPress 5.3.0 Carga arbitraria de...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Exploit Author: Ashish Koli Shikari Vendor Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 CVE: CVE-2022-26965 Acerca de esto: Este script sube shell.tar a PluckCMS. Una aplicación extraerá el paquete que nos...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Subida-de-archivos-Ejecución-remota-de-código-Sin-autenticación- Ejecución remota de código RCE Autor del exploit: Ashish Koli Shikari Página principal del proveedor: https://thedigitalcraft.com/ Enlace del software: https://github.com/thedigicraft/Atom.CMS Versión: 2.0 CVE:...

textpattern-exploit-rce

Textpattern = 4.8.3 远程代码执行（已认证） Textpattern 直到 4.8.3 版本允许经过身份验证的用户上传任意 PHP 文件。此脚本可自动化该过程，并允许删除已上传的文件。 用法 python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 要攻击的 URL（不含 /textpattern ） -u: 用户名 -p: 密码 -c: 要执行的命令（可选）。默认值: "whoami" -f: 上传的 PHP 文件名（可选）。默认值: "testing.php" -d:...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Exploit de Tiny File Manager-2.4.3 Una vulnerabilidad de path traversal en la funcionalidad de carga de archivos en tinyfilemanager.php del Tiny File Manager del proyecto Tiny File Manager = 2.4.6 permite a atacantes remotos con cuentas de usuario válidas cargar archivos PHP...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

rocket-lms-shell-upload-auto-register

rocket-lms-shell-upload-auto-register Rocket LMS Shell 上传漏洞 Python 2.7 请我喝咖啡 : 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何使用？ 安装 Python 2.7 在此下载 python file.py 来源？ https://medium.com/@naxtarrr/rocket-lms-shell-upload-vulnerability-c400665702f3...

CVE-2026-5027

🔥 CVE-2026-5027 - Langflow 路径遍历 任意文件写入导致 RCE 通过文件上传实现未认证远程代码执行 -orange?style=for-the-badge 📌 概述 Langflow 在文件上传端点（POST /api/v2/files）存在严重的路径遍历 漏洞。 攻击者可发送包含 ../ 序列的恶意文件名，在服务器文件系统的任意位置写入任意文件 。 这很容易导致完全远程代码执行（RCE） —— 例如通过放置 WebShell 或注入 crontab。 🛠️ 功能特性 ✅ 未认证利用（默认自动登录配置） ✅ 简单概念验证（向 /tmp 写入测试文件） ✅ 通过...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - 未经认证的任意文件上传 WordPress的Podlove Podcast Publisher插件在所有版本（包括4.2.6及之前）中，由于'moveasoriginalfile'函数缺少文件类型验证，存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 CVE CVE-2025-10147 CVSS 9.8（严重） 公开日期 2025年9月22日 最后更新 2025年9月23日 研究人员 Arkadiusz Hydzik 使用方法...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration 中的未认证远程代码执行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 影响超过 800,000–900,000+ 个 WordPress 站点的严重漏洞 未认证的任意 PHP 上传 → 完全服务器沦陷 🌩️ 概述 CVE-2026-1357 （CVSS 9.8 – 严重）影响 Migration, Backup, Staging – WPvivid Backup & Migration 插件（≤...

CVE-2026-96515

CVE-2026-96515: ejecución autenticada de comandos como root en Netlink HG323RW Un usuario web limitado autenticado puede subir un script de shell a través del manejador de importación de diagnóstico del Netlink HG323RW y hacer que el proceso BOA con UID 0 lo ejecute. Se requieren autenticación y...