CVE-2026-94278 File Media Renamer <= 1.3 - Author+ Arbitrary File Rename via save-attachment-compat

The File Media Renamer WordPress plugin through 1.3 does not verify that the requesting user is authorised to modify a given media attachment, allowing any user with file-upload privileges to rename attachments belonging to other users, including administrators, and to corrupt unrelated stored si...

CVE-2026-94278

The File Media Renamer WordPress plugin (versions

CVE-2025-32583

🚨 CVE-2025-32583 — वर्डप्रेस PDF 2 पोस्ट RCE एक्सप्लॉइट गंभीर भेद्यता CVE आईडी: CVE-2025-32583 गंभीरता: 9.9 गंभीर CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 विवरण PDF 2 Post वर्डप्रेस प्लगइन termel द्वारा विकसित में एक भेद्यता अनुचित कोड निर्माण नियंत्रण के कारण रिमोट कोड समावेशन...

CVE-2025-13407

CVE-2025-13407 GravityForms 2.9.23.1 - बिना प्रमाणीकरण के मनमानी फ़ाइल अपलोड टेलीग्राम ग्रुप पता: https://t.me/toolsandpoc...

CVE-2020-13671

CVE-2020-13671 RCE عبر رفع الملفات — Drupal Core البرنامج: Drupal Core 8.7.5 المتأثر: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 عالية CWE: CWE-434 — رفع ملف دون قيود بنوع خطير CISA KEV: نعم — ثغرة معروفة ومستغلة النشرة: SA-CORE-2020-012 ما هو دروبال دروبال هو نظام إدارة محتوى CMS...

CVE-2026-48908

🚨 CVE-2026-48908 — मनमानी फ़ाइल अपलोड के माध्यम से पूर्ण सर्वर समझौता महत्वपूर्ण अप्रमाणित फ़ाइल अपलोड → रिमोट कोड निष्पादन RCE SP Page Builder में एक महत्वपूर्ण कमजोरी अप्रमाणित हमलावरों को मनमानी फ़ाइलें अपलोड करने और रिमोट कोड निष्पादन RCE प्राप्त करने की अनुमति देती है, जो संभावित रूप से पूर्...

CVE-2025-7847-POC

CVE-2025-7847 वर्डप्रेस प्लगइन: प्रमाणित सब्सक्राइबर द्वारा मनमाना फ़ाइल अपलोड POC वर्डप्रेस प्लगइन AI Engine 2.9.3 - 2.9.4 प्रूफ ऑफ कॉन्सेप्ट कृपया ध्यान दें कि यह कमज़ोरी केवल तभी शोषित की जा सकती है जब “Public API” विकल्प सक्षम हो, जो डिफ़ॉल्ट रूप से अक्षम है, और कोई Bearer Token कॉन्फ़िगर नही...

CVE-2020-13671-old

CVE-2020-13671 RCE عبر رفع الملفات — نواة Drupal البرنامج: نواة Drupal 8.7.5 الإصدارات المتأثرة: 7.x 7.78، 8.x 8.8.11، 8.9.x 8.9.9، 9.0.x 9.0.8 CVSS: 8.8 عالي CWE: CWE-434 — رفع ملفات غير مقيد بنوع خطير CISA KEV: نعم — ثغرة معروفة ومستغلة الاستشارة الأمنية: SA-CORE-2020-012 ما هو Drupal Drupal هو...

CVE-2022-1329

WP Elementor 3.6.0/1/2 रिमोट कोड निष्पादन Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version Version: 3.6.0,...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck बड़े पैमाने पर शोषण ⚠️ अस्वीकरण यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। कंप्यूटर सिस्टम में अनधिकृत पहुंच अवैध है इस उपकरण का उपयोग केवल उन प्रणालियों पर करें जिनके आप मालिक हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है लेखक इस उपकरण...

CVE-2026-13714

Realtyna WPL 5.3.0 - استغلال RCE بدون مصادقة الوصف يستهدف هذا الاستغلال ثغرة أمنية حرجة في إصدارات إضافة Realtyna Organic IDX + WPL Real Estate الأقدم من 5.3.0. تستخدم الإضافة بيانات اعتماد مضمّنة hardcoded وتسمح برفع ملفات بدون مصادقة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. تفاصيل...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - प्रमाणित रिमोट कोड निष्पादन शोषण ⚠️ केवल अधिकृत सुरक्षा परीक्षण के लिए - अनधिकृत उपयोग अवैध और अनैतिक है। 📋 अवलोकन यह शोषण उपकरण Krayin CRM संस्करण 2.2.x में खोजी गई एक महत्वपूर्ण प्रमाणित रिमोट कोड निष्पादन RCE भेद्यता को प्रदर्शित करता है। यह भेद्यता TinyMCE फ़ाइल अपलोड...

CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla सामूहिक RCE शोषण पूर्व-प्रमाणीकरण form.uploadAttachmentFile → कोई CSRF नहीं → PHP अपलोड अवलोकन CVE-2026-56291 एक गंभीर CVSS 9.8 बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड भेद्यता है Balbooa Forms combaforms Joomla एक्सटेंशन CISA KEV: 10 जुलाई 2026 को जोड़ा गया —...

CVE-2026-48907

CVE-2026-48907 — Joomla JCE बिना प्रमाणीकरण RCE लैब PSsec CVE-2026-48907 के लिए शैक्षिक सुरक्षा अनुसंधान लैब। अवलोकन CVE-2026-48907 एक गंभीर CVSS 10.0 बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन भेद्यता है, जो JCE Joomla Content Editor में है, जो Joomla के लिए सबसे व्यापक रूप से स्थापित संपादक...

CVE-2026-20245

🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager विशेषाधिकार वृद्धि प्रमाणित उपयोगकर्ता द्वारा तैयार फ़ाइल अपलोड के माध्यम से विशेषाधिकार वृद्धि एक भेद्यता जो Cisco Catalyst SD-WAN Manager को प्रभावित करती है, जो प्रमाणित हमलावरों को प्रशासनिक विशेषाधिकारों के साथ रूट के रूप में मनमाना कमांड...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M कमांड इंजेक्शन PoC OpenSTAManager = 2.9.8 — ZIP अपलोड में दुर्भावनापूर्ण .p7m फ़ाइलनाम के माध्यम से OS कमांड इंजेक्शन। फ़ाइल: src/Util/XML.php:100 — exec में बिना सैनिटाइज़ किया गया $file वेक्टर: /plugins/importFEZIP/actions.php → ZIP → .p7m फ़ाइलनाम →...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus निष्कर्ष रिपोर्ट 📋 अवलोकन यह रिपॉजिटरी Hack The Box मशीन Nexus के लिए एक व्यापक प्रवेश परीक्षण रिपोर्ट शामिल करता है। 🔍 मुख्य निष्कर्ष Gitea कमिट इतिहास में उजागर क्रेडेंशियल्स - मध्यम गंभीरता Krayin CRM अनियंत्रित फ़ाइल अपलोड CVE-2026-38526 - उच्च गंभीरता Gitea टेम्पलेट...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview अनधिकृत मनमाना फ़ाइल अपलोड → रिमोट कोड निष्पादन WordPress प्लगइन Super Forms के संस्करण ≤ 6.3.313 में। यह कमजोरी AJAX हैंडलर supersubmitform में मौजूद है जो datauristring फ़ील्ड के माध्यम से फ़ाइल अपलोड को संसाधित करता है, बिना फ़ाइल एक्सटेंशन या MI...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - رفع ملف غير مصادق عليه إلى RCE في iCagenda نظرة عامة الحقل| القيمة ---|--- معرف CVE| CVE-2026-48939 درجة CVSS 4.0| 10.0 حرجة متجه CVSS| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-284: تحكم غير سليم في الوصول الإصدارات المتأثرة| iCagenda 3.2.1 - 3.9.1...

CVE_POC_test

CVEPOCtest CVE-2019-13086 भेद्यता का पुनरुत्पादन और poc प्रयोग कोड मूल CVE जानकारी: https://vulners.com/cve/CVE-2019-13086 प्रयोग वातावरण: CSZ CMS आर्किटेक्चर + php5.4 + MySQL 5.5 + Apache 2.4 भेद्यता प्रकार: SQL इंजेक्शन भेद्यता फ़ाइल अपलोड भेद्यता संक्षिप्त विवरण:...