CVE-2026-1357

🧨 CVE-2026-1357 – Ferramenta de Exploração de Chave Nula WPvivid CVE-2026-1357.py Migração, Backup, Staging – WPvivid Backup & Migration ≤ 0.9.123 Vulnerabilidade: Upload Arbitrário de Arquivo Não Autenticado → Execução Remota de Código CVE: CVE-2026-1357 – CVSS 9.8 Crítico GitHub:...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full che punta a un URL arbitrario. StoryChief non esegue una validazione sufficiente del tipo/contenuto del file né limita la fonte dell'URL, consentendo al plugin di recuperare la risorsa remota e salvarla nella directory degli upload del sito. Non c'è un...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Caricamento Arbitrario di File Non Autenticato 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit di Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin StoreKeeper for WooCommerce per WordPress è vulnerabile a caricamenti...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Una prova di concetto che sfrutta un'esecuzione remota di codice con privilegi del server web tramite caricamento arbitrario di file. Descrizione della vulnerabilità Esiste una vulnerabilità critica di esecuzione remota di codice nel componente di anteprima WebUploader d...

CVE-2026-5096

The Everest Forms plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.4.4. This is due to the loadpreviousfieldvalue method in class-evf-form-task.php accepting arbitrary URL values from $POST data for upload fields without domain restriction,...

CVE-2026-5027

🔥 CVE-2026-5027 - Path Traversal in Langflow Scrittura Arbitraria di File verso RCE Esecuzione Remota di Codice non Autenticata tramite Upload di File -orange?style=for-the-badge 📌 Panoramica Langflow presenta una vulnerabilità critica di path traversal nell'endpoint di upload file POST...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass - Esecuzione Remota di Codice nell'Importazione Tema 📌 Riepilogo della Vulnerabilità Open eClass noto anche come GUnet eClass, un sistema di gestione dell'apprendimento LMS open-source ampiamente utilizzato, contiene una vulnerabilità critica di Upload File Non...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE Esecuzione remota di codice RCE non autenticata in WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" Grave vulnerabilità che impatta oltre 800.000–900.000+ siti WordPress Upload PHP arbitrario non autenticato → compromissione totale...

CVE-2026-27621

CVE-2026-27621: TypiCMS Core presenta Cross-Site Scripting XSS Memorizzato tramite Caricamento File SVG Panoramica...

cve-2018-2894

Vulnerabilità di upload arbitrario di file in Weblogic CVE-2018-2894 Ultimamente tutti parlano di questa vulnerabilità, tutti hanno notato che il problema si verifica su config.do, ma in realtà secondo https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ le informazioni qui, anche begin.do è...

CVE-2026-23499

CVE-2026-23499: Saleor vulnerabile a XSS persistente tramite caricamento di file senza restrizioni Panoramica...

CVE-2026-35031

CVE-2026-35031: Path Traversal nel caricamento dei sottotitoli di Jellyfin che porta a RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Una vulnerabilità critica di path traversal in Jellyfin Media Server consente agli utenti autenticati con il permesso "Upload Subtitles" di caricar...

CVE-2026-1657

CVE-2026-1657: Caricamento File Arbitrario Non Autenticato nel Plugin EventPrime Disclaimer: Questo repository è stato creato solo a scopo educativo e per divulgazione etica. La vulnerabilità è stata segnalata responsabilmente al fornitore ed è stata corretta. Non utilizzare queste informazioni p...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Upload di file senza restrizioni in savemenu consente l'esecuzione di codice in remoto Dettagli...

CVE-2025-6002

Exploit per CVE-2025-6002 Questo script sfrutta la vulnerabilità di caricamento arbitrario di file autenticato in VirtueMart 4.4.10 CVE-2025-6002, descritta in questo post del blog: https://blog.blacklanternsecurity.com/p/doomla-zero-days Questo script effettua il login a VirtueMart con le...

CVE-2026-5027

यह पोस्ट EQSTLab द्वारा प्रकाशित एक शोध लेख है। Yahia Hamza को धन्यवाद, जिन्होंने इस भेद्यता की रिपोर्ट और विश्लेषण किया। CVE-2026-5027 ★ CVE-2026-5027 Langflow पाथ ट्रैवर्सल / आर्बिट्रेरी फ़ाइल राइट PoC ★ विवरण CVE-2026-5027 : Langflow आर्बिट्रेरी फ़ाइल राइट भेद्यता विवरण: Langflow = 1.8.4 में ए...

CVE-2018-11736

CVE-2018-11736 Exploit RCE PHP Pluck CMS Disclaimer ⚠️: Questo exploit è stato sviluppato in Rust principalmente come esercizio introduttivo di apprendimento della programmazione. Vi prego di scusare l'eventuale mancanza di rigore tecnico o pattern di codice non idiomatici. Inoltre, non si tratta...

EUVD-2026-67782

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/httpuploadcert.cgi. The certificate password field in a certificate upload request is incorporated into a shell command without sanitization of shell metacharacters. A remote...

CVE-2026-75122

PLANET GS-4210-16P2S firmware before 3.441b260626 is affected by an authenticated OS command injection in /cgi-bin/httpuploadcert.cgi . The certificate password field in a certificate upload request is passed to a shell command without sanitization of shell metacharacters, allowing a remote attac...

CVE-2024-9932-POC

CVE-2024-9932-POC Descrizione: Il plugin WordPress Wux Blog Editor è vulnerabile al caricamento arbitrario di file a causa di una validazione insufficiente del tipo di file nella funzione wuxbtinsertImageNew. Sono interessate le versioni fino alla 3.0.0 inclusa. Questa vulnerabilità consente a...