CVE-2024-56249

🛠️ Exploitation du Master Toolkit WordPress CVE-2024-56249 🌟 Aperçu Ce script exploite une vulnérabilité de téléchargement arbitraire de fichier dans le plugin WordPress WPMasterToolKit, permettant à un attaquant de télécharger une coque web web shell sur le serveur. La vulnérabilité existe dans...

CVE-2026-85097 Bricksforge <= 3.1.8.9 - Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameter

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

EUVD-2026-94793

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

CVE-2026-85097

The Bricksforge plugin for WordPress (versions up to and including 3.1.8.9 ) is vulnerable to unauthenticated arbitrary file upload . The root cause is insufficient validation of the attacker-controlled URL field within the 'temporaryFileUploads' parameter during form submission. An unauthenticat...

CVE-2023-3722

CVE-2023-3722 Python PoC для CVE-2023-3722 Avaya Aura Device Services: неограниченная загрузка файлов и удаленное выполнение кода RCE. Этот скрипт использует PUT-запрос для загрузки PHP-файла с восьмизначным случайно сгенерированным именем файла. Затем он выполняет GET-запрос для получения этого...

sudowp-postgallery

SudoWP PostGallery Fork de sécurité Contributeurs : SudoWP, WP Republic Auteurs originaux : RTO GmbH Tags : gallery, security, patched, cve-2025-13543 Nécessite au moins : 5.8 Testé jusqu'à : 6.7 Version stable : 1.12.6 Licence : GPLv2 ou ultérieure Avis de sécurité Ceci est un fork renforcé sur ...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus PoC-скрипт для CVE-2026-38526, удаленное выполнение кода RCE через уязвимость загрузки файлов в эндпоинте /admin/tinymce/upload веб-приложения webkul krayin 2.2.x создан для htb-nexus 🛠 Быстрый старт и использование 1. Клонируйте репозиторий: git clone...

CVE-2026-11344-RCE

Système de gestion de véhicules en PHP - Exécution de code à distance non authentifiée via téléchargement de fichier dans newdriver.php Informations sur la vulnérabilité Champ| Détails ---|--- Produit| Système de gestion de véhicules en PHP Vendeur| code-projects.org Version| V1.0 Type de...

CVE-2026-39292

Titre : CVE-2026-39292 – Téléchargement arbitraire de fichiers conduisant à une exécution de code à distance RCE dans Falco Solutions PHPPageBuilder v0.31.0 Résumé : Une vulnérabilité de téléchargement de fichier dans le module pagemanager/pagebuilder permet à des attaquants authentifiés/non...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 Un outil de sécurité basé sur Python pour détecter et exploiter une vulnérabilité de lecture arbitraire de fichiers dans le plugin WordPress WP File Upload versions = 4.24.11...

CVE-2026-17196

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

CVE-2016-16113-POC

Get RCE - Exploit pour Bludit CMS | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Un outil d'exploitation automatisé qui combine CVE-2019-17240 contournement d'authentification et CVE-2019-16113 téléchargement arbitraire de fichier pour obtenir...

CVE-2025-29009-POC

CVE-2025-29009-POC Plugin d'attachement d'ordonnance médicale pour WooCommerce = 1.2.3 - Téléchargement arbitraire de fichier non authentifié. Regardez la démo ici : https://youtu.be/WvW2shDBIFs...

CVE-2026-17196

The Super Forms WordPress plugin (versions up to and including 6.3.316 ) is vulnerable to Unrestricted File Type Upload via the upload_files function. The root cause is a lack of file type validation, where the application reads an attacker-controlled extensions string from the _super_elements po...

CVE-2026-17196 Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element Attribute

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

EUVD-2026-94737

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

CVE-2026-17196 Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element Attribute

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner Un scanner de diagnostic basé sur Python pour Cisco ASA / FTD VPN Web Server Buffer Overflow CVE-2025-20333. CVE-2025-20333 est une vulnérabilité critique de dépassement de tampon basée sur le tas heap dans le gestionnaire de téléchargement de fichiers WebVPN qui peut...

Exploit for CVE-2026-61424

CVE-2026-61424 Unauthenticated arbitrary file upload in the D...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Installer les bibliothèques requises avec : pip install requests pip install bs4 $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | | b...