CVE-2026-27542-CVE-2026-27540-

🔴 Panoramica delle Vulnerabilità CVE-2026-27542 — Escalation dei Privilegi non Autenticata Descrizione: Il plugin WooCommerce Wholesale Lead Capture per WordPress è vulnerabile all'Escalation dei Privilegi non Autenticata in tutte le versioni interessate note. La vulnerabilità risiede nel gestore...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Caricamento Arbitrario di File Non Autenticato 👤 By: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress Caricamento Arbitrario di File Esecuzione Remota di Codice Non Autenticata tramite il gestore AJAXimgupload...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Segreto JWT configurabile mancante e validazione del tipo di file per l'esecuzione remota di codice non autenticata 🛡️ Exploit RCE Copypress Rest API 1.1 - 1.2 📝 Descrizione Il plugin Copypress Rest API per WordPress versioni 1.1 - 1.2 è vulnerabile...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Descrizione Il plugin InstaWP Connect – 1-click WP Staging & Migration per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente dei file nell'endpoint REST API /wp-json/instawp-connect/v1/config in tutte le versioni fino alla 0.1.0.2...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="imageprompt" value...

CVE-2026-58480

CVE-2026-58480 — RCE por Upload de Arquivo Não Autenticado no Blocksy Companion Pro Advanced Reviews → saveattachments → Bypass do strpos em Custom Fonts → shell.woff2.php Visão Geral CVE-2026-58480 também referenciada como CVE-2026-15158 é uma vulnerabilidade crítica CVSS 9.8 de upload arbitrári...

CVE-2024-45590-PoC

CVE-2024-45590 - WordPress Plugin RCE PoC Dettagli della vulnerabilità CVE: CVE-2024-45590 CVSS: 9.8 Critico Tipo: RCE non autenticata tramite caricamento arbitrario di file Interessato: Plugin WordPress Prova di concetto Dimostra lo sfruttamento sicuro della RCE con due comandi: 1. id - Prova...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - Scrittura Arbitraria di File Non Autenticata tramite l'Ordinamento Init/Finalize dell'Upload a Chunk CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Scrittura Arbitraria di File Non Autenticata tramite Upload a Chunk Exploit Proof-of-Concept Ordinamento Init/Finali...

CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ Análise do CVE-2026-48908 Upload Arbitrário de Arquivos Não Autenticado para RCE no JoomShaper SP Page Builder -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github Uma análise técnica abrangente de uma vulnerabilidade de execução remota de código não autenticada. 📌...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Caricamento Arbitrario di File Non Autenticato CVE-2026-3891 PoC 📜 Descrizione CVE-2026-3891 è una vulnerabilità di caricamento arbitrario di file non autenticato nel plugin WordPress Pix for WooCommerce. Il plugin espone un endpoint AJAX...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Caricamento arbitrario di file senza autenticazione → Esecuzione di codice remoto...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload POC di DNN Insufficient Access Control - Image Upload permette la sovrascrittura dei contenuti del sito Sono un uomo semplice, vedo cvss:10/10 e ci vado xD Ho visto questa nuova CVE CVE-2025-64095 DNN Insufficient Access Control - Image...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - Caricamento Arbitrario di File Non Autenticato 🚀 CVE-2026-1405.py — Strumento di Exploit di Massa per Slider Future 🩸 Panoramica della Vulnerabilità Componente: Slider Future plugin WordPress Versioni interessate: ≤ 1.0.5 Vulnerabilità: Caricamento Arbitrario...

CVE-2026-1357

🧨 CVE-2026-1357 – Ferramenta de Exploração de Chave Nula WPvivid CVE-2026-1357.py Migração, Backup, Staging – WPvivid Backup & Migration ≤ 0.9.123 Vulnerabilidade: Upload Arbitrário de Arquivo Não Autenticado → Execução Remota de Código CVE: CVE-2026-1357 – CVSS 9.8 Crítico GitHub:...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full che punta a un URL arbitrario. StoryChief non esegue una validazione sufficiente del tipo/contenuto del file né limita la fonte dell'URL, consentendo al plugin di recuperare la risorsa remota e salvarla nella directory degli upload del sito. Non c'è un...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Caricamento Arbitrario di File Non Autenticato 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit di Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin StoreKeeper for WooCommerce per WordPress è vulnerabile a caricamenti...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Una prova di concetto che sfrutta un'esecuzione remota di codice con privilegi del server web tramite caricamento arbitrario di file. Descrizione della vulnerabilità Esiste una vulnerabilità critica di esecuzione remota di codice nel componente di anteprima WebUploader d...

CVE-2026-5096

The Everest Forms plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.4.4. This is due to the loadpreviousfieldvalue method in class-evf-form-task.php accepting arbitrary URL values from $POST data for upload fields without domain restriction,...

CVE-2026-65650

CVE-2026-65650 — PoC: DoS autenticato nel caricamento avatar di Elgg Denial of service autenticato nella funzionalità di caricamento avatar di Elgg tramite dimensioni immagine illimitate, che causano l'esaurimento della memoria di GD. Interessati: Elgg saveIconFromUploadedFile'avatar' return...