CVE-2019-10869

CVE-2019-10869 ووردبريس Ninja Forms File Uploads Extension -----------------------------16345274557837-- الاستجابة: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19...

ADTrapper

ADTrapper - منصة تحليل أمان Active Directory منصة احترافية لتحليل أمان Active Directory واكتشاف التهديدات حوّل سجلات مصادقة Windows إلى رؤى أمنية قابلة للتنفيذ مع كشف متقدم للتهديدات ورسوم بيانية تفاعلية نظرة عامة ADTrapper هي منصة تحليل أمني شاملة مصممة لمحترفي الأمن السيبراني لتحليل سجلات مصادق...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

WordPress File Manager <= 7.2.1 - Directory Traversal

File Manager and File Manager Pro plugins for WordPress versions up to 7.2.1 and 8.3.4 contain a directory traversal caused by the 'target' parameter in mkfilefoldermanageractioncallbackshortcode, letting attackers read arbitrary files and upload files outside designated directories, exploit...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

Adning Advertising <= 1.5.5 - Arbitrary File Upload

The Adning Advertising plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the ninguploadimage function in versions up to, and including, 1.5.5. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected sites...

CVE-2024-50379-POC

CVE-2024-50379-POC يحتوي هذا المستودع على سكربت بايثون مصمم لاستغلال CVE-2024-50379 ، وهي ثغرة أمنية تسمح للمهاجمين برفع شل JSP إلى خادم ضعيف وتنفيذ أوامر عشوائية عن بُعد. هذا الاستغلال مفيد بشكل خاص عندما يكون دليل /uploads إما غير محمي أو مفقودًا على الخادم المستهدف. نظرة عامة CVE-2024-50379 هي...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 Exploit PoC Ce dépôt contient un exploit de Preuve de Concept PoC pour CVE-2024-11680, une vulnérabilité critique dans ProjectSend r1605 et versions antérieures. L'exploit cible un défaut d'authentification inappropriée dû à des problèmes de mauvaise configuration des privilèges...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 رفع ملفات تعسفي غير مصادق عليه. الوصف : إن إضافة Ninja Forms - File Uploads الخاصة بووردبريس معرضة لرفع ملفات تعسفي غير مصادق عليه بسبب عدم التحقق من نوع الملف وعدم وجود فحوصات للصلاحيات في الدالة 'NFFUAJAXControllersUploads::handleupload' في جمي...

CVE-2024-1209

CVE-2024-1209 كشف معلومات حساسة عبر المهام في LearnDash. يمكن للزوار غير المصادَق عليهم تصفح وتنزيل المهام المرفوعة. الثغرة: CVE-2024-1209 كشف معلومات حساسة عبر المهام CVSS: 5.3 متوسطة البرنامج: LearnDash sfwd-lms الإصدارات المتأثرة: = 4.10.1 الإصدار المصحح: 4.10.2 جزئيًا، 4.10.3 بالكامل المطور:...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated- تنفيذ التعليمات البرمجية عن بُعد RCE مؤلف الاستغلال: Ashish Koli Shikari الصفحة الرئيسية للبائع: https://thedigitalcraft.com/ رابط البرنامج: https://github.com/thedigicraft/Atom.CMS الإصدار: 2.0 CVE: CVE-2022-25487 حول هذا: يقوم ه...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: ثغرة رفع الملفات في Agent DVR معلومات الوصف في iSpyConnect.com Agent DVR 5.1.6.0، يوجد نقص في التحقق من نوع الملف عند رفع ملفات الصوت. وهذا يسمح لمستخدم مصادق عليه برفع أي نوع ملفات عبر مكوّن رفع الصوت، وذلك ببساطة عن طريق التبديل إلى خيار جميع الملفات في حوار فتح الملف. معلومات...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE Basé entièrement sur https://github.com/dotPY-hax/gitlabRCE, qui n'a pas fonctionné pour moi et le traitement HTML semblait fastidieux, donc je l'ai réécrit en JS. Utilisation Lancez un gestionnaire de reverse shell de la manière habituelle, puis exécutez ce script avec ...

Exploit for Unrestricted Upload of File with Dangerous Type in Balbooa Forms

CVE-2026-56291 — Unauthenticated Arbitrary File Upload to RCE...

Ninja Forms File Uploads <= 3.3.26 - Arbitrary File Upload

Ninja Forms File Uploads plugin for WordPress versions up to and including 3.3.26 is vulnerable to unauthenticated arbitrary file upload which could lead to remote code execution. id: CVE-2026-0740 info: name: Ninja Forms File Uploads = 3.3.26 - Arbitrary File Upload author: whattheslime severity...

EUVD-2026-92756

Ghost: Stored XSS via SVG Uploads Bypassing Sanitization...

GHSA-8575-CR6V-7JH4 Ghost: Stored XSS via SVG Uploads Bypassing Sanitization

Impact SVG media thumbnails, and SVG images uploaded with a non-SVG file extension, were stored without sanitization. This allowed any staff user, including Contributors, to host scripts on the site's domain, possibly resulting in compromise of other staff users' admin sessions. Vulnerable versio...

Ghost: Stored XSS via SVG Uploads Bypassing Sanitization

Impact SVG media thumbnails, and SVG images uploaded with a non-SVG file extension, were stored without sanitization. This allowed any staff user, including Contributors, to host scripts on the site's domain, possibly resulting in compromise of other staff users' admin sessions. Vulnerable versio...

NPM: Ghost: Stored XSS via SVG Uploads Bypassing Sanitization

NPM: Ghost: Stored XSS via SVG Uploads Bypassing Sanitization vulnerability discovered by ? in WordPress Npm ghost versions = 4.22.0, 6.65.0...

GHSA-7VG8-29QX-JGJ8 Payload: Client uploads could overwrite S3 objects

Impact An authenticated user could overwrite an existing S3 object belonging to another upload collection, bypassing that collection’s access controls and prior file validation. You are affected if ALL of these are true: - Client uploads are enabled for multiple collections that share an S3 bucke...