85720 matches found
CVE-2026-4883
CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 인증되지 않은 임의 파일 업로드 → RCE 이 취약점은 piotnetformsajaxformbuilder 함수의 부적절한 파일 유형 검증에서 비롯됩니다. 이 플러그인은 php, phpt, php5, php7, exe만 차단하는 불완전한 확장자 블랙리스트를 사용하며, .phtml 또는 .phar와 같은 위험한 대안을 허용합니다. 취약점 세부 정보 CVSS 점수: 9.8 Critical 벡터:...
CVE-2023-2825-PoC
CVE-2023-2825-PoC GitLab CE/EE 16.0.0 의 임의 파일 읽기 취약점인 CVE-2023-2825에 대한 개념 증명PoC입니다. 이 스크립트는 유효한 GitLab 계정으로 로그인하고, 필요한 공개 중첩 그룹 구조를 생성하고, 공개 프로젝트를 생성하고, 첨부 파일을 업로드한 다음, 취약한 업로드 경로 탐색 동작을 이용해 GitLab 서버에서 대상 파일을 읽습니다. 또한 기존 업로드 경로 재사용을 지원하므로 파일을 읽을 때마다 새 그룹과 프로젝트를 만들 필요가 없습니다. 동작 방식 1. 대상 GitLab...
CVE-2025-69212-PoC
CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager버전 사용법 CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...
CVE-2026-39770
Unauthenticated Arbitrary File Upload in Doctreat = 1.7.0 versions...
CVE-2026-39757
Subscriber Arbitrary File Upload in Taskbot = 6.6 versions...
CVE-2026-39759
Employer / Sales Representative Arbitrary File Upload in Workreap Core = 3.4.5 versions...
CVE-2026-39755
Subscriber Arbitrary File Upload in WP Duplicate = 1.1.11 versions...
CVE-2026-32579
Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress = 2.4.9 versions...
CVE-2025-39401
CVE-2025-39401 WordPress WPAMS 플러그인 WordPress WPAMS 플러그인 CVE: CVE-2025-39401 기본 점수: 10.0 치명적 mojoomla WPAMS의 위험한 유형의 파일 무제한 업로드 취약점으로 인해 공격자가 서버에 웹 셸을 업로드하여 전체 시스템을 장악할 수 있습니다. 이 취약점은 WPAMS 버전 from n/a through 44.0 17-08-2023에 영향을 미칩니다. 🚀 스크립트 개요 스크립트 이름: CVE-2025-39401.py 이 스크립트는 WPAMS 플러그인의 파일...
CVE-2026-14894
CVE-2026-14894 — Super Forms 인증되지 않은 파일 업로드 RCE Nonce 유출 → datauristring 업로드 → 코드 실행 개요 CVE-2026-14894 는 Super Forms – Drag & Drop Form Builder 워드프레스 플러그인WebRehab 제작 버전 ≤ 6.3.313 에서 발견된 치명적 심각도CVSS 9.8의 인증되지 않은 임의 파일 업로드 취약점입니다. supersubmitform nopriv AJAX 핸들러는 다음 없이 양식 제출을 통해 파일 업로드를 허용합니다: 1. 사...
CVE-2026-48907
CVE-2026-48907 - Joomla! JCE 인증되지 않은 원격 코드 실행 RCE Joomla! JCE 확장 프로그램 2.9.99.5 미만 - 인증되지 않은 임의 PHP 파일 업로드 및 원격 코드 실행 🔎 검색 엔진 쿼리 Shodan http.component:"Joomla" FOFA app="Joomla" 📋 개요 이 저장소는 CVE-2026-48907 에 대한 개념 증명PoC 익스플로잇 을 포함합니다. 이는 Joomla! JCE Joomla Content Editor 확장 프로그램 버전 2.9.99.5 미만 에서...
CVE-2026-39770
The Doctreat WordPress theme, version 1.7.0 and below , is vulnerable to an unauthenticated arbitrary file upload (CWE-434). This vulnerability allows an attacker to upload files with dangerous types to the server. The impact is rated as CRITICAL (CVSS 3.1 score of 10.0), potentially leading to h...
EUVD-2026-93277
Unauthenticated Arbitrary File Upload in Doctreat = 1.7.0 versions...
CVE-2026-39770 WordPress Doctreat theme <= 1.7.0 - Arbitrary File Upload vulnerability
Unauthenticated Arbitrary File Upload in Doctreat = 1.7.0 versions...
CVE-2026-39770 WordPress Doctreat theme <= 1.7.0 - Arbitrary File Upload vulnerability
Unauthenticated Arbitrary File Upload in Doctreat = 1.7.0 versions...
CVE-2026-39759
The Workreap Core WordPress plugin versions
CVE-2026-39759 WordPress Workreap Core plugin <= 3.4.5 - Arbitrary File Upload vulnerability
Employer / Sales Representative Arbitrary File Upload in Workreap Core = 3.4.5 versions...
CVE-2026-39759 WordPress Workreap Core plugin <= 3.4.5 - Arbitrary File Upload vulnerability
Employer / Sales Representative Arbitrary File Upload in Workreap Core = 3.4.5 versions...