72516 matches found
CVE-2026-3844
CVE-2026-3844 — WordPress Breeze Cache Unauthenticated File Upload Übersicht Dieses Repository enthält ein Python-Proof-of-Concept-Skript PoC zur Demonstration einer Unauthenticated Arbitrary File Upload -Schwachstelle, die das WordPress Breeze Cache Plugin ⚠️ Dieses Projekt ist ausschließlich für...
CVE-2026-78274
Editor Arbitrary File Upload in Fluent Boards Pro = 2.0.11 versions...
CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla
CVE-2026-21627 Nicht authentifizierte beliebige Dateieinbindung im Novarain Framework von Joomla nrframework Überblick Eine kritische Schwachstelle im Tassos/Novarain Framework plgsystemnrframework Joomla-Plugin ermöglicht es nicht authentifizierten Angreifern, beliebige PHP-Dateien auf dem Serve...
CVE-2026-0740
CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Caricamento Arbitrario di File Non Autenticato. Descrizione : Il plugin Ninja Forms - File Uploads per WordPress è vulnerabile al caricamento arbitrario di file non autenticato a causa della mancanza di validazione del tipo di file e della mancan...
CVE-2024-39123-Exploit
CVE-2024-39123: XSS persistente in Calibre-web 0.6.21 Dettagli dell'Exploit Titolo dell'Exploit : XSS persistente in Calibre-web Data : 2024-05-07 Autori dell'Exploit : Catalin Iovita & Alexandru Postolache Pentest-Tools.com Homepage del Venditore : Repository GitHub di Calibre-web Versione :...
CVE-2024-27115-Exploit
SOPlanning 1.52.01 - Esecuzione di Codice Remota RCE Autenticato Dettagli dell'Exploit Titolo dell'Exploit : SOPlanning 1.52.01 Strumento di Pianificazione Online Semplice - Esecuzione di Codice Remota RCE Autenticato Data : 6 ottobre 2024 Autore dell'Exploit : Ardayfio Samuel Nii Aryee Versione ...
CVE-2025-56223
CVE-2025-56223 Denial of Service – Upload Document API Beschreibung Ein Angreifer kann schnell eine große Menge an Dateien hochladen, um einen Denial of Service zu verursachen. CVSS-Score: 7.1 Hoch Angriffstyp Remote Authentifiziert Betroffene Versionen Versionen vor 8.6.8 Entdeckt von: Yazan...
CVE-2026-29053
CVE-2026-29053 RCE su Ghost CMS tramite la catena di prototipi jsonpath/static-eval. Info CVE : CVE-2026-29053 Versioni vulnerabili : Ghost -p 1. Avvia il listener: nc -lvnp 2. Carica malicious-theme.zip in Ghost Admin → Settings → Design...
CVE-2026-78274 WordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Upload vulnerability
Editor Arbitrary File Upload in Fluent Boards Pro = 2.0.11 versions...
CVE-2026-78274
CVE-2026-78274 affects the WordPress Fluent Boards Pro plugin in versions
EUVD-2026-66937
Editor Arbitrary File Upload in Fluent Boards Pro = 2.0.11 versions...
Ashwesker-CVE-2026-21440
🚨 CVE-2026-21440 — Vulnerabilità di Sicurezza Critica 🧩 Riepilogo CVE-2026-21440 è una vulnerabilità critica di path traversal che colpisce il framework AdonisJS , in particolare la gestione dell'upload di file multipart. ⚠️ Se sfruttata, gli attaccanti possono scrivere file ovunque sul server ,...
CVE-2025-67887
🛡️ Fix für die „Schwachstelle“ CVE-2025-67887/86 im 1C-Bitrix Translate-Modul 1C-Bitrix Sicherheit Das Informationssicherheits- und Incident-Monitoring-Zentrum von «1C-Bitrix» informiert In Telegram-Kanälen tauchten Informationen über das Vorhandensein einer Schwachstelle im Modul „Übersetzung“...
CVE-2026-37748
CVE-2026-37748 — Visitor Management System 1.0 - Unbeschränkter Datei-Upload → RCE Details...
WordPress ImproveSEO plugin <= 2.0.11 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability
Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability discovered by João Ramos Maciel in WordPress Plugin Improve SEO versions = 2.0.11...
cve-2023-5966
PoC per CVE-2023-5966 Avviso EspoCRM 2.7.4 e versioni precedenti è vulnerabile a un caricamento arbitrario di file che può portare all'esecuzione di codice nella funzionalità di aggiunta estensioni. Il file zip in questo repository carica una web shell su /webshell.php...
CVE-2026-25548
CVE-2026-25548 — Esecuzione di Codice Remota in InvoicePlane 1.7.0 Vulnerabilità: Esecuzione di Codice Remota tramite Local File Inclusion + Log Poisoning Prodotto: InvoicePlane Versione interessata: 1.7.0 e probabilmente versioni precedenti Gravità: Critica Punteggio CVSS 3.1: 9.1...
CVE-2025-10353-POC
CVE-2025-10353 POC - File Upload RCE 🛠️ POC per CVE-2025-10353: una vulnerabilità di caricamento file nel modulo melis-cms-slider della piattaforma Melis che può portare all'esecuzione remota di codice RCE quando un attaccante carica un file dannoso tramite il parametro mcsdetailimg su:...
CVE-2026-31816-rshell
Exploit Reverse Shell CVE-2026-31816 Panoramica Questo strumento sfrutta la CVE-2026-31816 per stabilire una connessione reverse shell su un server Budibase di destinazione. Catena di attacco : Bypass dell'autenticazione → Upload del plugin DATASOURCE → Esecuzione di codice lato server → Reverse...