Base de CVEs

The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Upload in versions up to and including 0.9.123. This is due to improper error handling in the RSA decryption process combined with a lack of path sanitization when writing uploaded files. When the plugin fails to decrypt a session key using openssl_private_decrypt(), it does not terminate execution and instead passes the boolean false value to the phpseclib library's AES cipher initialization. The library treats this false value as a string of null bytes, allowing an attacker to encrypt a malicious payload using a predictable null-byte key. Additionally, the plugin accepts filenames from the decrypted payload without sanitization, enabling directory traversal to escape the protected backup directory. This makes it possible for unauthenticated attackers to upload arbitrary PHP files to publicly accessible directories and achieve Remote Code Execution via the wpvivid_action=send_to_site parameter.

my little forum is a PHP and MySQL based internet forum that displays the messages in classical threaded view. Prior to 20260208.1, the application fails to filter the phar:// protocol in URL validation, allowing attackers to upload a malicious Phar Polyglot file (disguised as JPEG) via the image upload feature, trigger Phar deserialization through BBCode [img] tag processing, and exploit Smarty 4.1.0 POP chain to achieve arbitrary file deletion. This vulnerability is fixed in 20260208.1.

Foi detectada uma vulnerabilidade de segurança no Great Developers Certificate Generation System até 97171bb0e5e22e52eacf4e4fa81773e5f3cffb73. Isso afeta uma parte desconhecida do arquivo /restructured/csv.php. A manipulação leva a upload irrestrito. A exploração remota do ataque é possível. Este produto segue uma abordagem de lançamento contínuo (rolling release) para entrega contínua, portanto detalhes de versão para versões afetadas ou atualizadas não são fornecidos. O repositório de código do projeto não tem atividade há muitos anos.

A security flaw has been discovered in detronetdip E-commerce 1.0.0. This issue affects some unknown processing of the file /seller/assets/backend/profile/addadhar.php. Performing a manipulation of the argument File results in unrestricted upload. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

Foi detectada uma vulnerabilidade de segurança em yuan1994 tpadmin até 1.3.12. Ela afeta uma parte não especificada da biblioteca /public/static/admin/lib/webuploader/0.1.5/server/preview.php do componente WebUploader. A manipulação leva a desserialização. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Foi identificada uma vulnerabilidade no bolo-blog bolo-solo até a versão 2.6.4. Afetada é uma função desconhecida do arquivo src/main/java/org/b3log/solo/bolo/pic/PicUploadProcessor.java do componente FreeMarker Template Handler. A manipulação do argumento File resulta em upload irrestrito. É possível lançar o ataque remotamente. O exploit foi tornado público e pode ser usado. O projeto foi informado do problema antecipadamente por meio de um relatório de issue, mas ainda não respondeu.

School ERP Pro 1.0 contém uma vulnerabilidade de upload de arquivos que permite a estudantes enviar arquivos PHP arbitrários para o sistema de mensagens. Atacantes podem enviar scripts PHP maliciosos pelo recurso de anexos de mensagens, possibilitando execução remota de código no servidor.

O FUXA versão 1.2.7 contém uma vulnerabilidade de upload irrestrito de arquivos no endpoint de API /api/upload. O endpoint não possui mecanismos de autenticação, permitindo que atacantes remotos não autenticados façam upload de arquivos arbitrários. Isso pode ser explorado para sobrescrever arquivos críticos do sistema (como o banco de dados SQLite de usuários) e obter acesso administrativo, ou para enviar scripts maliciosos e executar código arbitrário.

Uma vulnerabilidade de upload arbitrário de arquivo na função AddFont() do FPDF v1.86 e anteriores permite que atacantes executem código arbitrário por meio do upload de um arquivo PHP especialmente elaborado.