72355 matches found
CVE-2026-63030
CVE-2026-63030 - PoC per la confusione delle route batch dell'API REST di WordPress Descrizione Exploit proof-of-concept per CVE-2026-63030, una vulnerabilità pre-autenticazione in WordPress versioni da 6.9.0 a 7.0.1. Combina: Confusione delle route batch dell'API REST discrepanza tra validazione...
CVE-2024-9932-POC
CVE-2024-9932-POC Descrizione: Il plugin WordPress Wux Blog Editor è vulnerabile al caricamento arbitrario di file a causa di una validazione insufficiente del tipo di file nella funzione wuxbtinsertImageNew. Sono interessate le versioni fino alla 3.0.0 inclusa. Questa vulnerabilità consente a...
CVE-2026-0740
CVE-2026-0740 🧩 Übersicht CVE-2026-0740 ist eine nicht authentifizierte Schwachstelle für beliebige Datei-Uploads, die Folgendes betrifft: Ninja Forms File Uploads ≤ 3.3.26 WordPress-Plugin Dieser Fehler ermöglicht es Angreifern, ohne Authentifizierung beliebige Dateien auf den Server hochzuladen...
CVE-2024-5084-Red-Team
🚀 HashForm Exploit – Demo di Laboratorio Questo repository contiene un proof-of-concept exploit per CVE-2024-5084, una vulnerabilità trovata nel plugin WordPress Hash Form. È destinato solo all'apprendimento, ai test di laboratorio e alla ricerca sulla sicurezza. 📌 Sulla Vulnerabilità ID CVE:...
CVE-2022-40471
CVE-2022-40471 Esecuzione di codice remoto tramite vulnerabilità di upload di file senza restrizioni nel Clinic's Patient Management System v 1.0 Descrizione tecnica: L'esecuzione di codice remoto in Clinic's Patient Management System v 1.0 consente a un attaccante di caricare webshell php...
CVE-2024-9290
CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Caricamento di file arbitrario non autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento di file arbitrari a causa della mancata validazione del tipo di file e...
CVE-2024-52380
CVE-2024-52380 Picsmize = 1.0.0 - Caricamento file arbitrario non autenticato Descrizione Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente a utenti non...
CVE-2024-50473
CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Upload Arbitrário de Arquivos Não Autenticado Descrição: O plugin Ajar in5 Embed para WordPress está vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo em todas as versões até, e incluindo, 3.1.3. Isso possibilita qu...
CVE-2024-50427
CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...
CVE-2024-49607
CVE-2024-49607 WP Dropbox Dropins = 1.0 - Upload de Arquivo Arbitrário Não Autenticado Descrição: O plugin WP Dropbox Dropins para WordPress é vulnerável a uploads de arquivos arbitrários em todas as versões até, e incluindo, 1.0. Isso torna possível para atacantes não autenticados fazer upload d...
CVE-2023-50564_Pluck-v4.7.18_PoC
CVE-2023-50564 PoC يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2023-50564 في نظام Pluck CMS الإصدار 4.7.18 الوصف CVE-2023-50564 هي ثغرة تسمح برفع ملفات غير مصرح بها في نظام Pluck CMS الإصدار 4.7.18. يستغل هذا الاستغلال خللاً في وظيفة تثبيت الوحدات modules لرفع ملف ZIP يحتوي على قشرة PHP PHP...
CVE-2024-5084
Hash Form 9.9.1 Datei-Upload-Schwachstellen-Exploit Das Hash Form – Drag & Drop Form Builder Plugin für WordPress ist anfällig für beliebige Datei-Uploads, da in der Funktion 'fileuploadaction' in allen Versionen bis einschließlich 1.1.0 die Dateityp-Validierung fehlt. Dies ermöglicht nicht...
CVE-2023-5360
CVE-2023-5360 Un EXPLOIT open-source per Il plugin WordPress The Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. Indice...
CVE-2022-29464
CVE-2022-29464 परिचय क्रिटिकल WSO2 भेद्यता CVE-2022-29464 को Orange Tsai द्वारा खोजा गया था। यह दोष एक अनधिकृत, अप्रतिबंधित मनमानी फ़ाइल अपलोड है जो अनधिकृत उपयोगकर्ताओं को WSO2 सर्वरों पर दुर्भावनापूर्ण JSP फ़ाइलें सबमिट करने और रिमोट कोड निष्पादन RCE प्राप्त करने में सक्षम बनाता है। अस्वीकरण:...
CVE-2023-4220-exploit
CVE-2023-4220-exploit Téléchargement de fichiers sans restriction dans la fonctionnalité de téléchargement de fichiers volumineux dans /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS versions = 1.11.24 permet aux attaquants non authentifiés de réaliser des attaques de Cross...
By-Poloss..-..CVE-2026-48939
CVE-2026-48939 - iCagenda Téléchargement de fichier non authentifié menant à une exécution de code à distance RCE Aperçu...
CVE-2023-50164
Exploit CVE-2023-50164 für das HackTheBox-Labor Beschreibung Dieser Exploit wurde speziell für das Strutted -Labor von HackTheBox entwickelt, um die Schwachstelle CVE-2023-50164 in Apache Struts 2 auszunutzen. Der Fehler ermöglicht Path Traversal durch eine fehlerhafte Verarbeitung der Parameter...
CVE-2025-28915
CVE-2025-28915 Descrizione della vulnerabilità: WordPress è una piattaforma di blog sviluppata in linguaggio PHP, che supporta l'installazione di siti blog personali su server PHP e MySQL. Il plugin WordPress ThemeEgg ToolKit versione 1.2.9 e precedenti presenta una vulnerabilità di tipo codice,...
CVE-2026-37197
CVE-2026-37197 - Server-Side Request Forgery SSRF in NukeViet CMS v4.5.07 Überblick Im VINADES JSC NukeViet CMS v4.5.07 besteht eine Server-Side Request Forgery SSRF -Schwachstelle in der Remote-Upload-Funktion des Administrators. Das Problem ermöglicht es einem authentifizierten Administrator,...
