面向安全从业者的中英双语安全研究与漏洞情报精选。

#file-upload

#file-upload 主题的安全资讯。

1.

CVE-2026-32475：Elementor Pro 表单未授权任意文件上传到 RCE 的实验环境与 PoC

漏洞 | 严重 | 2026-09-05 06:23 | CVE-2026-32475 | github.com | 原文 ↗ | #bug-bounty | #rce | #wordpress

2.

CVE-2026-15748 —— WPMU DEV Forminator Forms 选择字段注入导致不受限制的文件上传

研究 | 2026-08-18 00:00 | CVE-2026-15748 | aretiq.ai | 原文 ↗ | #ai-security | #rce | #wordpress

3.

CivetWeb：PUT + SSI = RCE

研究 | 2026-07-01 00:00 | bugpwn.com | 原文 ↗ | #rce | #vulnerability-research | #web-security

4.

ImageMagick:在各种策略下从任意文件读取到文件写入

博客 | 2026-03-30 07:06 | pwn.ai | 原文 ↗ | #ai-security | #rce | #zero-day

5.

联合国、BBC Radio 等机构使用的广播系统中发现 14 个漏洞

博客 | 2025-11-26 00:00 | abdulmhsblog.com | 原文 ↗ | #vulnerability-research | #path-traversal | #reverse-engineering

6.

自动化补丁剖析：修复文件上传 RCE（CVE-2025-59304）

漏洞 | 严重 | 2025-11-06 00:00 | CVE-2025-59304 | depthfirst.com | 原文 ↗ | #rce | #path-traversal | #automated-patching

7.

漏洞深度分析：通过ImageMagick实现RCE

漏洞 | 2024-10-17 20:36 | hackerone.com | 原文 ↗ | #rce | #case-study | #hackerone

8.

Flask 中的安全文件上传：过滤与验证技术

事件 | 2024-03-18 03:00 | hackerone.com | 原文 ↗ | #web-security | #python | #best-practices

9.

在 React 中处理大文件上传：安全使用 AWS S3 预签名 URL

博客 | 2024-01-11 02:33 | hackerone.com | 原文 ↗ | #cloud | #cloud-security | #aws

10.

TaskCafe 0.3.2 版本安全通告

博客 | 2023-06-20 00:00 | bishopfox.com | 原文 ↗ | #access-control | #account-takeover | #xss

11.

文件上传攻击（第 2 部分）

博客 | 2021-06-16 15:18 | yeswehack.com | 原文 ↗ | #bug-bounty | #rce | #web-security

12.

文件上传攻击（第 1 部分）

博客 | 2021-05-12 15:22 | yeswehack.com | 原文 ↗ | #bug-bounty | #rce | #denial-of-service

13.

OpenClinic 0.8.2 版本安全公告

博客 | 2020-12-01 00:00 | CVE-2020-28937 | bishopfox.com | 原文 ↗ | #rce | #advisory | #file-upload

14.

Solismed 3.3SP1 版

博客 | 2019-12-09 00:00 | bishopfox.com | 原文 ↗ | #rce | #advisory | #healthcare

15.

文件附件功能改进

漏洞 | 2016-03-19 00:00 | bugcrowd.com | 原文 ↗ | #bugcrowd | #platform-update | #vulnerability-reporting