CVE-2026-105868

The headless content management system Payload is vulnerable in versions before 3.90.0 and canary versions before 4.0.0-canary.34 . The root cause involves local upload configurations that permit the storage of XML files . An attacker can upload a malicious XML file and stylesheet that execute Ja...

CVE-2026-105868 Payload: Uploaded XML files could execute same-origin JavaScript

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, local upload configurations that accept XML files can store an XML file and stylesheet that execute JavaScript in the Payload origin when a logged-in user...

CVE-2026-105861

The headless content management system Payload is vulnerable in versions after 3.0.0 and before 3.90.0 . The flaw resides in the authenticated external URL-based upload retrieval feature, where the system fails to verify the trustworthiness of a redirected destination. This origin validation erro...

CVE-2026-105861 Payload external upload trust validation issue

Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, authenticated external URL-based upload retrieval can forward authentication data to a redirected destination that was not verified as trusted, potentially exposing a valid session to ...

CVE-2026-105861 Payload external upload trust validation issue

Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, authenticated external URL-based upload retrieval can forward authentication data to a redirected destination that was not verified as trusted, potentially exposing a valid session to ...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - 未认证任意文件上传 描述： User Registration Advanced Fields = 1.6.20 - 未认证任意文件上传 描述 WordPress 的 User Registration Advanced Fields 插件（版本至 1.6.20 及以下）存在未认证任意文件上传漏洞，攻击者可借助 urafprofilepictureuploadmethodupload AJAX 操作进行利用。该插件在任何包含注册表单的页面上通过...

CVE-2019-16113

CVE-2019-16113 这是 Bludit 目录遍历图像文件上传漏洞的 Python 实现 PoC CVE-2019-16113 Bludit 3.9.2 存在远程代码执行漏洞，通过 bl-kernel/ajax/upload-images.php 可实现，因为 PHP 代码可以被写入带有 .jpg（或 .png）文件名的文件中，然后该 PHP 代码可以将其他 PHP 代码写入到 ../ 路径。 原始贡献者： christasa - 原始发现者 sinn3r - Metasploit 模块 https://www.exploit-db.com/exploits/47699...

CVE-2026-105798

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/groupdocuments/upload stores an attacker-controlled group document filename that groupworkspaces.html later interpolates into inline Share event...

CVE-2026-104069 HortusFox < 6.2 Remote Code Execution via Theme Import

HortusFox before 6.2 contains a remote code execution vulnerability in ThemeModule::startImport where an uploaded ZIP archive is extracted directly into the public web root before any validation of file names, extensions, or content is performed. An authenticated administrator can upload a crafte...

CVE-2023-29384

CVE-2023-29384 CVE-2023-29384 WordPress 职位公告板与招聘插件自动利用工具 漏洞类型：任意文件上传...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder 插件的 CSRF 导致任意文件上传 📌 CVE 详情 CVE ID: CVE-2025-23922 发布时间: 2025-01-16 受影响插件: WordPress iSpring Embedder 插件 受影响版本: CSRF 文件上传利用 body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff; padding: 25px;...

EUVD-2026-93427

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/groupdocuments/upload stores an attacker-controlled group document filename that groupworkspaces.html later interpolates into inline Share event...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Joomla SP Page Builder 验证与检测 针对 Joomla SP Page Builder 组件中 CVE-2026-48908 的实验室验证，侧重于技术证据、事件重建和防御性检测机会。 本仓库记录了一次受控测试，其中 SP Page Builder 的 asset.uploadCustomIcon 端点接受了上传的图标压缩包，导致在 Joomla 媒体目录下写入了 PHP 构件。通过 HTTP 调用上传的 PHP 文件，以 Web 服务器进程用户的身份执行了命令。由此产生的 HTTP、文件、进程、认证和网络活动，通过 Apache...

CVE-2026-56291

Auto Escaneo de Versión & Exploit CVE-2026-56291 POC Joomla Subida Arbitraria de Archivos no Autenticada que lleva a RCE en Balbooa Forms FOFA / Shodan FOFA: body="combaforms" Shodan: http.html:"baforms"...

CVE-2017-10271

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h,...

wordpress-rce-vapt-cve-2020-25213

WordPress RCE 利用与缓解措施 CVE-2020-25213 📌 项目概述 本项目是为 IE4012 – 进攻性黑客战术与策略 模块开发的。 它在受控实验环境中演示了完整的网络安全攻击生命周期，包括： 社会工程攻击 恶意软件模拟 漏洞利用 VAPT 分析 安全补丁实施 🎯 目标漏洞 CVE 编号： CVE-2020-25213 漏洞： WordPress 文件管理器插件远程代码执行 严重性： 严重 CVSS 9.8 类型： 未认证文件上传 → 远程代码执行 🧪 实验环境 角色| 操作系统| IP 地址 ---|---|--- 攻击者| Kali Linux| x.x.x.x...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 批量利用工具 未经验证的文件上传导致 Piotnet Addons for Elementor Pro ≤ 7.1.70 中的远程代码执行（RCE）。 该工具专为 批量利用 设计——提供一个目标列表，它会自动： 检测插件版本（如果找到资源文件则假定存在漏洞） 执行高级侦察，提取 postid、formid 和正确的上传字段名称 尝试多种 PHP 扩展名（.phtml、.php3、.php4、.phps、.pht、.php2）以绕过弱过滤器 上传一个 带有 GIF89a 头部的 PHP She...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS 响应 上传会被接受，当 SVG 在联系人或资源视图中渲染时，载荷将执行。 解决方案 请参阅 Magnolia CMS 6.2.20 的版本发布说明，并升级到已修复的版本。 披露时间线 17/06/2022：Magnolia CMS 6.2.20 发布，强化了资源上传处理 07/07/2022：NVD 发布 CVE-2022-33098 14/07/2022：NVD 使用 CVSS 和 CWE 数据更新了初步分析 参考资料 1. https://nvd.nist.gov/vuln/detail/CVE-2022-33098 2...

CVE-2025-58440

CVE-2025-58440 Laravel FileManager 上的多语言文件攻击和空字节注入导致的远程代码执行 RCE 概述 unisharp/laravel-filemanager 包的 2.11 版本存在 远程代码执行 RCE 漏洞，原因是文件上传时的文件类型验证不当。攻击者可以利用文件扩展名验证的缺陷，上传伪装成 GIF 图像的恶意 PHP 文件。具体来说，攻击者可以在 .php 文件扩展名后附加一个点（.）并包含 GIF89a; 头，使文件看起来像图像，从而绕过验证检查。这使得攻击者能够在服务器上执行任意 PHP 代码，导致 远程代码执行 RCE 。 Docker 设置演...

CVE-2026-54337-PoC

CVE-2026-54337 PoC CVE-2026-54337 - fireshare test.mp4 步骤 2 ：运行以下 curl 命令（务必替换占位符 ） $ curl -s -w "HTTP %httpcode\n" \ -F "file=@;filename= -selectstreams v.mp4" \ -F "folder=testfolder -o " \ http:///api/upload/public 例如，要覆盖 /data/db.sqlite，请将命令修改为如下形式 $ curl -s -w "HTTP %httpcode\n" \ -F...