CVE-2024-50482

CVE-2024-50482 WooCommerce Product Design = 1.0.0 - Nicht authentifizierter beliebiger Dateiupload Beschreibung: Das WooCommerce Product Design Plugin für WordPress ist anfällig für beliebige Dateiuploads aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 1.0.0. Dies...

CVE-2025-6440

🧨 CVE-2025-6440 – WooCommerce Designer Pro Uneingeschränkter Datei-Upload Nicht authentifizierter Upload beliebiger Dateien überwcdpsavecanvasdesignajax WooCommerce Designer Pro-Plugin – Remote Code Execution RCE 📖 Beschreibung Das WooCommerce Designer Pro -Plugin für WordPress enthält eine...

CVE-2026-14282

CVE-2026-14282 — Plugin WordPress GoDAM RCE Autore: nullwhisper Caso d'uso: solo ricerca di sicurezza autorizzata / validazione di vulnerabilità. Cos'è? Le versioni = 1.12.2 del plugin WordPress GoDAM registrano un campo WPForms chiamato godamrecord. Il gestore di upload savevideofile è agganciat...

CVE-2025-64512

Assicurati di compilare il parametro, ad esempio Target e Uploaddir...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 – Nicht authentifizierter beliebiger Datei-Upload Beschreibung Das AR for WooCommerce-Plugin für WordPress ist in allen Versionen bis einschließlich 6.2 aufgrund fehlender Dateityp-Validierung anfällig für beliebige Datei-Uploads. Dadurch können nicht...

CVE-2026-19264

CVE-2026-19264 - Path Traversal não autenticado para assunção total da instância no Postiz Autor: Krithik Babu P @DarkLycn1976 Publicado: 2026-08-10 CVE: CVE-2026-19264 Gravidade: Crítica - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE: CWE-22 - Limitação inadequada de nome de caminho a um diretório restrito...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Caricamento File Non Autenticato Descrizione CVE-2026-53787 è una vulnerabilità critica di caricamento file arbitrario non autenticato nell'estensione Amasty Order Attributes per Magento 2 nelle versioni precedenti alla 4.0.0. La vulnerabilità consente agl...

CVE-2026-57827

CVE-2026-57827 Script di rilevamento & sfruttamento di CVE-2026-57827 per il caricamento non autorizzato di file in Joomla RSFiles...

CVE-2025-24813-POC

Prova-de-Conceito CVE-2025-24813 Independente Este repositório contém um PoC independente e não destrutivo para CVE-2025-24813, uma vulnerabilidade no Apache Tomcat 9.0.55 que permite upload remoto de arquivos por meio de requisições PUT parciais. Este exploit demonstra a execução de código ao...

CIMCown

CIMCown CVE-2026-20200 Injeção de Argumentos no Cisco IMC com RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Aviso: NSIDE-SA-2026-003 Post no blog:...

EUVD-2026-42996

Snipe-IT vulnerable to stored XSS via inline-served attachment...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST Batch: Beliebiges Dateischreiben durch Pfad-Traversal Nicht authentifiziertes beliebiges Dateischreiben in der Apache Kyuubi-REST-API über den Multipart-Batch-Submission-Endpunkt. POST /api/v1/batches multipart/form-data schreibt den resourceFile-Teil mit dem v...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX Caricamento non autenticato di file arbitrari → RCE Caricamento non autenticato di file arbitrari che porta a RCE nel plugin WordPress Realtyna WPL / Organic IDX real-estate-listing-realtyna-wpl ≤ 5.2.0. Il plugin registra un "servizio I/O" nell'hook...

CVE-2026-63223

CVE-2026-63223 — RCE tramite File Upload in CodeIgniter 4 Bypass dei Magic Bytes → isimage/mimein → Webshell PHP → RCE Panoramica CVE-2026-63223 è una vulnerabilità di remote code execution non autenticata con severità critica CVSS 9.8 in CodeIgniter 4 , un framework web full-stack in PHP, che...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG इमेज अपलोड के माध्यम से XXE प्रोग्राम कोड Python Flask + XML पार्सर root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg:...

CVE-2024-53677-Analysis

Analisi di CVE-2024-53677 Questo repository contiene documentazione e artefatti di laboratorio preparati per l'analisi di CVE-2024-53677 in Apache Struts. Panoramica CVE-2024-53677 è una vulnerabilità nella gestione del caricamento dei file di Apache Struts. Il problema si verifica quando i...

CVE-2026-13714

CVE-2026-13714 Plugin Realtyna Organic IDX + WPL Real Estate 5.3.0 - Caricamento arbitrario di file non autenticato che consente l'esecuzione di codice remoto CVE-2026-13714 — RCE non autenticata in WPL Real Estate Plugin Realtyna Organic IDX + WPL Real Estate per WordPress 5.3.0 Caricamento...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Upload file non autenticato → RCE Disclaimer — solo uso autorizzato. Questo è un proof-of-concept per ricerca sulla sicurezza e test difensivi. Sei responsabile di utilizzarlo solo su sistemi di tua proprietà o su cui hai esplicita autorizzazione scritta per i test. L'us...

exploits

Exploit Codice di exploit proof of concept vario scritto presso Xiphos Research per scopi di test. Exploit attuali l'indice potrebbe non essere aggiornato phpMoAdmin Esecuzione di codice remota CVE-2015-2208 LotusCMS Esecuzione di codice remota OSVDB-75095 ElasticSearch Esecuzione di codice remot...

CVE-2026-13158

CVE-2026-13158: Everest Toolkit = 1.2.3 — Caricamento File Arbitrario Admin+ verso Esecuzione di Codice Remoto RCE 📖 Panoramica dell'Advisory CVE-2026-13158 è una vulnerabilità di caricamento file arbitrario autenticato con privilegi Admin+ che affligge il plugin WordPress Everest Toolkit fino al...