CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Caricamento Arbitrario di File Autenticato Abbonato+ Descrizione Il plugin Import Export For WooCommerce per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file in tutte le versioni fin...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol root@kitploit: Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 Exploit Übersicht Dieses Skript nutzt eine Remote-Code-Execution-Schwachstelle RCE in Chamilo LMS Versionen ≤ v1.11.24 aus. Die Schwachstelle CVE-2023-4220 existiert aufgrund einer uneingeschränkten Datei-Upload-Funktionalität in der bigUpload.php -Funktion von Chamilo...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid-Plugin: Schwachstelle für beliebigen Datei-Upload Übersicht CVE-ID: CVE-2020-36842 Offenlegungs- / Aktualisierungsdatum: 16. Oktober 2024 Betroffenes Plugin: WPvivid - Migration, Backup, Staging Betroffene Versionen: Bis einschließlich 0.9.35...

CVE-2023-43040

CVE-2023-43040 Este repositório contém um exploit de prova de conceito para a vulnerabilidade CVE-2023-43040 encontrada no RADOS Gateway RADOSGW. Esta vulnerabilidade permite que atacantes enviem objetos para qualquer bucket acessível pela chave de acesso especificada, potencialmente levando à...

CVE-2021-46078

CVE-2021-46078 Exploit Title: Vehicle Service Management System - 'Mehrere' Datei-Uploads führen zu Stored Cross-Site Scripting Exploit Author: SANU P.L CVE: CVE-2021-46078 CVSS: 4.8 MEDIUM Referenzen:...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit di: Nxploit Khaled Alenazi 📅 CVE Pubblicato: 14 Novembre 2024 🧠 Punteggio CVSS: 10.0 Critico 🛠 CWE-434: Caricamento senza restrizioni di file con tipo pericoloso 📌 Descrizione È stata scoperta una vulnerabilità critica nel plugin WordPress Datasets Manager by...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218: Iniezione di comando non autenticata in QNAP QTS e QuTS Hero RISOLTO POC root@kitploit: POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type:...

CVE-2025-3568

CVE-2025-3568 Escalation dei privilegi tramite file SVG malintenzionato Riepilogo È stata identificata una vulnerabilità di sicurezza in Krayin CRM 2.1.0 che consente a un utente con privilegi bassi di escalare i propri privilegi ingannando un amministratore affinché apra un file SVG...

CVE-2024-32700

CVE-2024-32700 Caricamento arbitrario di file non autenticato nel plugin WordPress Kognetiks Chatbot...

CVE-2021-46076

CVE-2021-46076 Exploit Title: Vehicle Service Management System - Caricamento multiplo di file porta all'esecuzione di codice Exploit Author: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH Riferimenti:...

CVE-2021-46067

CVE-2021-46067 Exploit-Titel: Vehicle Service Management System - 'Mehrfacher' Cookie-Diebstahl führt zur vollständigen Account-Übernahme Exploit-Autor: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 KRITISCH Referenzen:...

CVE-2025-26892

CVE-2025-26892 – Tema WordPress Celestial Aura = 2.2 Caricamento Arbitrario di File Autenticato 📄 Descrizione Una vulnerabilità di Caricamento File Senza Restrizioni è presente nel tema WordPress Celestial Aura sviluppato da dkszone fino alla versione 2.2. Un utente autenticato con privilegi bass...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit Descrizione: Questo script Python sfrutta una vulnerabilità di bypass delle restrizioni di upload di file in Pluck CMS ad esempio, versioni precedenti alla 4.7.13 per caricare una webshell PHP. Una volta caricata, la shell chiamata...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descrição : Explorando um ataque de falsificação de solicitação entre sites CSRF para obter uma Injeção de Comando através da funcionalidade de Upload e Download do Webmin Versão Testada : Webmin 1.973 versão mais recente do GitHub 07/03/2021 Tipo de Ataque: Remoto...

CVE-2026-14494 Sigma Forms Pro <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via Pre-built Template File Upload Field

The Sigma Forms Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.4.5 via the handleformsubmission function. This is due to the plugin dynamically granting the unfilteredupload capability to all users during form submissions and bypassing MIME...

CVE-2026-14494

CVE-2026-14494 is a critical (CVSS 9.8) unauthenticated Remote Code Execution vulnerability in the Sigma Forms Pro plugin for WordPress, affecting all versions up to and including 1.4.5 . The flaw resides in the handle_form_submission function, which dynamically grants the unfiltered_upload capab...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – Caricamento illimitato di file che porta all'esecuzione remota di codice Descrizione Sourcecodester Covid-19 Contact Tracing System versione 1.0 contiene una vulnerabilità classificata come Caricamento illimitato di file con tipo...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - Nicht authentifizierter Upload beliebiger Dateien 🐚 KiotViet Sync = 1.8.5 - Nicht authentifizierter Upload beliebiger Dateien 📝 Beschreibung Das KiotViet Sync -Plugin für WordPress Versionen bis einschließlich 1.8.5 ist anfällig für das Hochladen beliebiger...

Joomla_CVE_2026_48907

Scanner MASTA CVE-2026-48907 Scanner autonomo e contenuto in un unico file per Joomla! JCE Editor Autore: Alma !CAUTION 🚨 DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DELL'USO QUESTO È UNO STRUMENTO DI TEST DI SICUREZZA INTRUSIVO. root@kitploit: QUESTO STRUMENTO È SOLO PER VALUTAZIONI DI...