CVE-2026-105861

The headless content management system Payload is vulnerable in versions after 3.0.0 and before 3.90.0 . The flaw resides in the authenticated external URL-based upload retrieval feature, where the system fails to verify the trustworthiness of a redirected destination. This origin validation erro...

CVE-2026-105861 Payload external upload trust validation issue

Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, authenticated external URL-based upload retrieval can forward authentication data to a redirected destination that was not verified as trusted, potentially exposing a valid session to ...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - अनधिकृत मनमानी फ़ाइल अपलोड विवरण : User Registration Advanced Fields = 1.6.20 - अनधिकृत मनमानी फ़ाइल अपलोड विवरण WordPress के लिए User Registration Advanced Fields प्लगइन संस्करण 1.6.20 तक urafprofilepictureuploadmethodupload AJAX क्रिया ...

CVE-2019-16113

CVE-2019-16113 यह Bludit डायरेक्टरी ट्रैवर्सल इमेज फ़ाइल अपलोड कमज़ोरी के लिए एक पायथन कार्यान्वयन PoC है। CVE-2019-16113 Bludit 3.9.2, bl-kernel/ajax/upload-images.php के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है क्योंकि PHP कोड को .jpg या .png फ़ाइल नाम के साथ दर्ज किया जा सकता है, और फिर ...

CVE-2026-105798

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/groupdocuments/upload stores an attacker-controlled group document filename that groupworkspaces.html later interpolates into inline Share event...

CVE-2026-104069 HortusFox < 6.2 Remote Code Execution via Theme Import

HortusFox before 6.2 contains a remote code execution vulnerability in ThemeModule::startImport where an uploaded ZIP archive is extracted directly into the public web root before any validation of file names, extensions, or content is performed. An authenticated administrator can upload a crafte...

CVE-2023-29384

CVE-2023-29384 CVE-2023-29384 WordPress Job Board and Recruitment Plugin के लिए स्वचालित शोषक भेद्यता प्रकार: मनमानी फ़ाइल अपलोड...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF से मनमानी फ़ाइल अपलोड 📌 CVE विवरण CVE ID: CVE-2025-23922 प्रकाशित: 2025-01-16 प्रभावित प्लगइन: WordPress iSpring Embedder प्लगइन प्रभावित संस्करण: CSRF File Upload Exploit body font-family: Arial...

EUVD-2026-93427

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/groupdocuments/upload stores an attacker-controlled group document filename that groupworkspaces.html later interpolates into inline Share event...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Joomla SP Page Builder सत्यापन और पता लगाना Joomla SP Page Builder घटक में CVE-2026-48908 की प्रयोगशाला सत्यापन, तकनीकी साक्ष्य, घटना पुनर्निर्माण और रक्षात्मक पहचान के अवसरों पर केंद्रित। यह भंडार एक नियंत्रित परीक्षण का दस्तावेजीकरण करता है जिसमें SP Page Builder का...

CVE-2026-56291

Auto स्कैनिंग संस्करण और एक्सप्लॉइट CVE-2026-56291 POC Joomla Balbooa Forms में अनऑथेंटिकेटेड आर्बिट्रेरी फ़ाइल अपलोड जो RCE की ओर ले जाता है FOFA / Shodan FOFA: body="combaforms" Shodan: http.html:"baforms"...

CVE-2017-10271

weblogicwlswsatrce Weblogic wls-wsat घटक deserialization भेद्यता CVE-2017-10271 exploit स्क्रिप्ट,https://github.com/s3xy/CVE-2017-10271 से संशोधित। कमांड निष्पादन और आउटपुट प्रदर्शन सीधे shell अपलोड करना लिनक्स पर weblogic 10.3.6.0 में परीक्षण OK उपयोग विधि और पैरामीटर python weblogicwlswsatexp....

wordpress-rce-vapt-cve-2020-25213

वर्डप्रेस RCE शोषण और शमन CVE-2020-25213 📌 परियोजना अवलोकन यह परियोजना IE4012 – आक्रामक हैकिंग रणनीति और रणनीतियाँ मॉड्यूल के भाग के रूप में विकसित की गई थी। यह एक नियंत्रित प्रयोगशाला वातावरण में पूर्ण साइबर सुरक्षा हमले के जीवनचक्र को प्रदर्शित करता है, जिसमें शामिल हैं: सोशल इंजीनियरिंग हमला...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro बड़े पैमाने पर शोषण अप्रमाणित मनमाना फ़ाइल अपलोड जो Piotnet Addons for Elementor Pro ≤ 7.1.70 में दूरस्थ कोड निष्पादन RCE की ओर ले जाता है। यह उपकरण बड़े पैमाने पर शोषण के लिए डिज़ाइन किया गया है – इसे लक्ष्यों की एक सूची दें, और यह स्वचालित रूप से...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS = 6.2.19 संग्रहीत क्रॉस-साइट स्क्रिप्टिंग CVE-2022-33098 विषयसूची 1. अवलोकन 2. विस्तृत विवरण 3. अवधारणा का प्रमाण 4. समाधान 5. प्रकटीकरण समयरेखा 6. संदर्भ 7. श्रेय 8. कानूनी सूचनाएं अवलोकन संशोधन: 1.0 प्रभाव: Magnolia CMS 6.2.19 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग एक दूरस्थ हमलावर क...

CVE-2025-58440

CVE-2025-58440 Laravel FileManager पर पॉलीग्लॉट फ़ाइल आक्रमण और नल बाइट इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन RCE अवलोकन unisharp/laravel-filemanager पैकेज के 2.11 संस्करण फ़ाइल अपलोड के दौरान अनुचित फ़ाइल प्रकार सत्यापन के कारण दूरस्थ कोड निष्पादन RCE के प्रति संवेदनशील हैं। यह भेद्यता हमलाव...

CVE-2026-54337-PoC

CVE-2026-54337 PoC CVE-2026-54337 - fireshare में बिना प्रमाणीकरण के फ़ाइल लेखन/अधिलेखन test.mp4 चरण 2 : निम्नलिखित curl कमांड चलाएं प्लेसहोल्डर को बदलना सुनिश्चित करें $ curl -s -w "HTTP %httpcode\n" \ -F "file=@;filename= -selectstreams v.mp4" \ -F "folder=testfolder -o " ...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड से RCE CVE-2026-0740 के लिए एक्सप्लॉइट, जिसे Selim Lanouar whattheslime ने खोजा। पूर्ण तकनीकी गहन विश्लेषण के लिए, Lexfo के ब्लॉग पर पूरा लेख पढ़ें। अस्वीकरण यह रिपॉज़िटरी केवल शोध और रक्षात्मक सुरक्षा...

CVE-2026-2942

ProSolution WP Client — अप्रमाणित फ़ाइल अपलोड और RCE स्कैनर प्लगइन: prosolution-wp-client प्रभावित संस्करण: भेद्यता प्रकार: अप्रमाणित मनमाना फ़ाइल अपलोड → रिमोट कोड निष्पादन जोखिम स्तर: 🔴 गंभीर CVSS 9.8 आवश्यकता: prosolfrontend शॉर्टकोड युक्त सार्वजनिक पृष्ठ 📌 भेद्यता के बारे में ProSolution WP...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 هو ثغرة حرجة في التحكم في الوصول غير الصحيح في إضافة محرر JCE لـ Joomla. تسمح للمهاجمين غير الموثّقين بإنشاء ملفات تعريف محرر جديدة، مما قد يؤدي في النهاية إلى رفع ملف PHP تعسفي وتنفيذ تعليمات برمجية عن بُعد على الأنظمة المتأثرة. أيضًا إذا كنت تريد ويب شيل، يمكنك...