CVE-2025-25296

CVE-2025-25296 Prova di concetto POC Descrizione Questo progetto dimostra una prova di concetto POC per la vulnerabilità CVE-2025-25296 che colpisce Label Studio, uno strumento open-source per l'etichettatura dei dati. La vulnerabilità risiede nell'endpoint /projects/upload-example, che non riesc...

CVE-2026-57827

CVE-2026-57827 — RCE da upload di file non autenticato nel componente Joomla RSFiles! Bypass dell'upload dello Split-Controller → Chiamata diretta al task di scrittura → /downloads/shell.php → RCE Panoramica CVE-2026-57827 è una vulnerabilità di upload arbitrario di file senza autenticazione , co...

monitorr-exploit-toolkit

Monitorr-Exploit-Toolkit RCE über unsicheren Datei-Upload PHP-Reverse-Shell, Webshell usw. Erstellung von Administratorkonten über Autorisierungs-Bypass Technischer Informationsabfluss : Monitorr-Version, PHP-Version, Systemversion & Kernel, PHP-Konfiguration usw. Exploit für CVE-2020-28872 und...

OpenEMR_Vulnerabilities

Vulnerabilità di esecuzione di codice remoto in OpenEMR OpenEMR 5.0.1 consente a un utente autenticato di caricare ed eseguire codice PHP dannoso. PoC root@kitploit: git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Caricamento Arbitrario di File Autenticato Amministratore+ tramite il Parametro 'mdjmemailuploadfile' Il plugin WordPress MDJM Event Management versione 1.7.8.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Caricamento arbitrario di file autenticato: Admin+ Il plugin WordPress Alex Reservations versioni 2.2.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli amministratori WordPress autenticati di caricar...

CVE-2025-12189

Bread & Butter: Inhalte freischalten + Leads erfassen + First-Party-Daten sammeln + mit KI-Agenten pflegen = 7.10.1321 - Cross-Site-Request-Forgery zu beliebigem Datei-Upload Das Plugin Bread & Butter IO enthält eine Schwachstelle in seiner Bild-Upload-Funktion, die es jedem Angreifer ermöglicht,...

DIR8xx_PoC

phpcgi phpcgi é responsável por processar requisições para páginas .php, .asp e .txt. Além disso, verifica se um usuário está autorizado ou não. No entanto, se uma requisição for elaborada de maneira adequada, um atacante pode facilmente contornar a autorização e executar um script que retorna um...

CVE-2024-53677

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Unbeschränkter Upload von Dateien mit gefährlichem Typ und RCE PoC ★ Lab-Einrichtung root@kitploit: cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p...

CVE-2024-6366

Per creare un modulo Metasploit per sfruttare la vulnerabilità RCE nel plugin WordPress User Profile Builder precedente alla versione 3.11.8, dobbiamo sfruttare la mancanza di autorizzazione appropriata nella funzionalità di caricamento dei file multimediali. Ecco come creare un tale modulo...

CVE-2024-9047

POC - Plugin WordPress File Upload, nel file wfufiledownloader.php prima della versione = 4.24.11 - CVE-2024-9047 Panoramica Il plugin WordPress File Upload è vulnerabile a causa di una convalida degli input impropria nel file wfufiledownloader.php, che interessa le versioni = 4.24.11. Questa...

CVE-2026-27542-CVE-2026-27540-

🔴 Panoramica delle Vulnerabilità CVE-2026-27542 — Escalation dei Privilegi non Autenticata Descrizione: Il plugin WooCommerce Wholesale Lead Capture per WordPress è vulnerabile all'Escalation dei Privilegi non Autenticata in tutte le versioni interessate note. La vulnerabilità risiede nel gestore...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Caricamento Arbitrario di File Non Autenticato 👤 By: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress Caricamento Arbitrario di File Esecuzione Remota di Codice Non Autenticata tramite il gestore AJAXimgupload...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Segreto JWT configurabile mancante e validazione del tipo di file per l'esecuzione remota di codice non autenticata 🛡️ Exploit RCE Copypress Rest API 1.1 - 1.2 📝 Descrizione Il plugin Copypress Rest API per WordPress versioni 1.1 - 1.2 è vulnerabile...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Descrizione Il plugin InstaWP Connect – 1-click WP Staging & Migration per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente dei file nell'endpoint REST API /wp-json/instawp-connect/v1/config in tutte le versioni fino alla 0.1.0.2...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="imageprompt" value...

CVE-2024-45590-PoC

CVE-2024-45590 - WordPress Plugin RCE PoC Dettagli della vulnerabilità CVE: CVE-2024-45590 CVSS: 9.8 Critico Tipo: RCE non autenticata tramite caricamento arbitrario di file Interessato: Plugin WordPress Prova di concetto Dimostra lo sfruttamento sicuro della RCE con due comandi: 1. id - Prova...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Caricamento arbitrario di file senza autenticazione → Esecuzione di codice remoto...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload POC di DNN Insufficient Access Control - Image Upload permette la sovrascrittura dei contenuti del sito Sono un uomo semplice, vedo cvss:10/10 e ci vado xD Ho visto questa nuova CVE CVE-2025-64095 DNN Insufficient Access Control - Image...