CVE-2026-1657

CVE-2026-1657: Caricamento File Arbitrario Non Autenticato nel Plugin EventPrime Disclaimer: Questo repository è stato creato solo a scopo educativo e per divulgazione etica. La vulnerabilità è stata segnalata responsabilmente al fornitore ed è stata corretta. Non utilizzare queste informazioni p...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Upload di file senza restrizioni in savemenu consente l'esecuzione di codice in remoto Dettagli...

CVE-2025-6002

Exploit per CVE-2025-6002 Questo script sfrutta la vulnerabilità di caricamento arbitrario di file autenticato in VirtueMart 4.4.10 CVE-2025-6002, descritta in questo post del blog: https://blog.blacklanternsecurity.com/p/doomla-zero-days Questo script effettua il login a VirtueMart con le...

CVE-2018-11736

CVE-2018-11736 Exploit RCE PHP Pluck CMS Disclaimer ⚠️: Questo exploit è stato sviluppato in Rust principalmente come esercizio introduttivo di apprendimento della programmazione. Vi prego di scusare l'eventuale mancanza di rigore tecnico o pattern di codice non idiomatici. Inoltre, non si tratta...

EUVD-2026-67782

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/httpuploadcert.cgi. The certificate password field in a certificate upload request is incorporated into a shell command without sanitization of shell metacharacters. A remote...

CVE-2026-75122 PLANET GS-4210-16P2S V3 Command Injection via httpuploadcert.cgi

PLANET GS-4210-16P2S V3 firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/httpuploadcert.cgi. The certificate password field in a certificate upload request is incorporated into a shell command without sanitization of shell metacharacters. A...

CVE-2026-75122

PLANET GS-4210-16P2S firmware before 3.441b260626 is affected by an authenticated OS command injection in /cgi-bin/httpuploadcert.cgi . The certificate password field in a certificate upload request is passed to a shell command without sanitization of shell metacharacters, allowing a remote attac...

WordPress Hash Form plugin <= 1.4.2 - Arbitrary File Upload vulnerability

Arbitrary File Upload vulnerability discovered by CoryRoo in WordPress Plugin Hash Form versions = 1.4.2...

CVE-2025-68001

CVE-2025-68001 O plugin g-FFL Checkout do WordPress 📡 Fique à frente da curva. Junte-se a @KNxploited no Telegram — sua fonte exclusiva para as últimas CVEs, zero-days e pesquisas de exploração de ponta. Atualizado constantemente. Não para todos. 📋 Visão Geral...

CVE-2025-29009

CVE-2025-29009 Il plugin WordPress Medical Prescription Attachment per WooCommerce = 1.2.3 è vulnerabile a un caricamento arbitrario di file ad alta priorità. CVE-2025-29009 Webkul Medical Prescription Attachment — Caricamento di file senza restrizioni → Web Shell root@kitploit: ,-. . , ,--. ,-...

CVE-2024-51793

🛡️ WordPress RepairBuddy Plugin Exploit 📜 CVE-Informationen CVE-ID: CVE-2024-51793 Veröffentlicht: 2024-11-11 Aktualisiert: 2024-11-11 Titel: WordPress RepairBuddy Plugin = 3.8115 - Schwachstelle für beliebigen Dateiupload Beschreibung: Schwachstelle für uneingeschränkten Upload von Dateien mit...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Caricamento arbitrario di file non autenticato tramite restupload Descrizione Ciò potrebbe consentire a un attore malintenzionato di caricare qualsiasi tipo di file sul tuo sito web. Questo può includere backdoor che vengono poi eseguite per...

WordPress JetEngine plugin < 3.8.13.1 - Unauthenticated Stored XSS via Form File Upload (SVG) vulnerability

Unauthenticated Stored XSS via Form File Upload SVG vulnerability discovered by Nguyễn Đức Hòa in WordPress Plugin JetEngine versions 3.8.13.1...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC Ändern Sie die Adresse des Webshells in der txt-Datei in Ihre eigene Webshell-Adresse. Verwenden Sie BurpSuite, um eine POST-Anfrage an den Zielserver zu senden. Der Inhalt des Anfragepakets ist der Inhalt in der txt-Datei...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB è uno strumento Python creato per sfruttare la nuova vulnerabilità su WSO2 assegnata come CVE-2022-29464. Dettagli CVE-2022-29464: Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni con conseguente esecuzione di codice remoto. L'attaccante deve...

CVE-2026-82238

filebrowser from version 2.24.0 contains a race condition in the TUS upload handler that allows authenticated users to write past the declared Upload-Length by sending concurrent PATCH requests. Attackers can send multiple simultaneous PATCH requests at the same offset to bypass length validation...

CVE-2026-82111

A vulnerability was detected in iswalle getnote-mcp up to 1.5.0. The affected element is the function fs.readFileSync of the file src/index.ts of the component uploadimage. Performing a manipulation of the argument imagepath results in path traversal. The attack can be initiated remotely. The...

CVE-2025-50738-PoC

CVE-2025-50738 È molto semplice: una XSS memorizzata tramite SVG è un modo molto comune di trovare Cross-Site Scripting in giro per il mondo, quindi è stata una delle prime cose che ho fatto. Ho distribuito usememos tramite Pikapods, dove poi sono andato alla pagina principale e ho creato un...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Upload Arbitrario di File Non Autenticato → RCE PoC per CVE-2026-32475 CVSS 9.0 Critico, CWE-434: un upload arbitrario di file non autenticato nel modulo Forms di Elementor Pro che porta all'esecuzione remota di codice. Corretto in Elementor Pro 4.2.2...

WordPress Everest Forms plugin <= 3.4.4 - Unauthenticated Server-Side Request Forgery via Upload Field 'Previous Value' vulnerability

Unauthenticated Server-Side Request Forgery via Upload Field 'Previous Value' vulnerability discovered by h0xilo in WordPress Plugin Everest Forms versions = 3.4.4...