CVE-2026-15282

CVE-2026-15282 — Exploit RCE de masse pour Instant Appointment filegetcontents pré-authentification + fileputcontents → Webshell PHP Aperçu CVE-2026-15282 est une vulnérabilité critique CVSS 9.8 de téléversement arbitraire de fichier sans authentification dans le plugin WordPress Instant...

CVE-2026-56011-Lab

CVE-2026-56011 - MapPress Maps pour WordPress XSS non authentifié dans le rendu de carte iframe Résumé exécutif Ce dépôt contient un laboratoire Docker local pour reproduire et valider la CVE-2026-56011, une vulnérabilité de Cross-Site Scripting non authentifié affectant MapPress Maps pour...

CVE-2026-9290

CVE-2026-9290 — Exploitation LFI vers RCE dans WP User Manager Traversée de chemin pré-authentifiée via le paramètre 'tab' → Inclusion de fichier local Aperçu CVE-2026-9290 est une vulnérabilité de haute sévérité CVSS 7.5 d'inclusion de fichier local non authentifiée dans le plugin WordPress WP...

PT-2026-106339

Name of the Vulnerable Software and Affected Versions Deema Payment Gateway versions prior to 1.1.3 Description The Deema Payment Gateway WordPress plugin fails to verify payments with the payment provider when processing the return from a hosted checkout. Additionally, the plugin does not valida...

PT-2026-106341

Name of the Vulnerable Software and Affected Versions elegro Crypto Payment versions prior to 1.0.2 Description The plugin fails to require a shared secret before trusting incoming payment notification requests. This allows unauthenticated attackers to forge payment confirmations and change the...

CVE-2026-81780-Hash-Form

CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form RCE La vulnérabilité Téléversement de fichier non authentifié dans le plugin WordPress Hash Form ≤ 1.4.2. Le plugin permet le téléversement arbitraire de fichiers sans authentification appropriée ni validation du type de fichier, conduisant à un...

CVE-2025-22510

CVE-2025-22510 1️⃣ نوع المكوّن إضافة ووردبريس 2️⃣ تفاصيل المكوّن اسم المكوّن WC Price History for Omnibus الإصدار المعرّض لتفعيل هذه الإضافة، يجب أولاً تثبيت وتفعيل إضافة WooCommerce. 2. لاختبار ثغرة حقن كائنات PHP، أضف الكلاس التالي PoCPOPChainObject إلى أسفل ملف wp-config.php. class...

CVE-2026-11961

CVE-2026-11961 Mass Exploit инструмент для CVE-2026-11961 , затрагивающий плагин WordPress User Registration & Membership. Возможности Определение версии плагина Поддержка одиночной цели Обработка пакета целей Многопоточная поддержка Случайные или пользовательские учётные данные Поддержка...

CVE-2023-4281

CVE ID: CVE-2023-4281 Vulnerability Type: انتحال عنوان IP Description: تقوم إضافة Activity Log باسترداد عناوين IP الخاصة بالعملاء من ترويسات يحتمل أن تكون غير موثوقة، مما يسمح للمهاجم بالتلاعب بقيمتها. قد يُستخدم هذا لإخفاء مصدر حركة المرور الخبيثة. Steps to reproduce: شغّل الكود التالي في متصفح...

CVE-2019-17234b-Exploit

ثغرة في إضافة Wordpress IgniteUp إضافة Wordpress IgniteUp الإصدار 3.4 وما دونه تسمح للمستخدمين غير المصادق عليهم عن بُعد بحذف أي ملف بشكل تعسفي على خادم الويب المستهدف مما قد يسبب هجوم حجب الخدمة Denial of Service. الجدول الزمني لـ CVE-2019-17234 تم إبلاغ فريق wordpress.org بالثغرة في 20 سبتمبر...

CVE-2023-4549

معرف CVE : CVE-2023-4549 نوع الثغرة : Cross-Site Scripting الوصف : إضافة DoLogin Security لـ WordPress معرّضة لثغرة تخزين نصوص برمجية عبر المواقع Stored Cross-Site Scripting عبر ترويسة 'X-Forwarded-For' في الإصدارات حتى 3.6 وما يشملها، بسبب عدم كفاية تعقيم المدخلات وهروب المخرجات. وهذا يتيح...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 إضافة Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX في ووردبريس = 4.1.2 - نقص التفويض لتحديث الخيارات التعسفية وصف إضافة Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX لووردبريس معرضة لتعديل غير مصرح به للبيانات بسبب نقص فحص الإمكانية في...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Un champ caché. Une valeur modifiée. Accès complet à l'ensemble du site. 🧨 Que peut faire un attaquant ? Capacité| Impact ---|--- 🔑 Créer un compte admin sans connexion| Prise de contrôle totale du site 📦 Accéder aux données client WooCommerce| Fuite de données 💉...

CVE-2026-11991-Exploit

CVE-2026-11991 — Publication non autorisée de formulaires FlowForms Contournement d'autorisation authentifié Contributeur+ permettant de publier n'importe quel formulaire brouillon dans FlowForms ≤ 1.1.1 Présentation de la vulnérabilité Propriété| Valeur ---|--- ID CVE| CVE-2026-11991 Score CVSS|...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - رفع ملفات عشوائية بدون مصادقة 🚀 CVE-2026-1405.py — أداة استغلال جماعي لـ Slider Future 🩸 نظرة عامة على الثغرة المكوّن: Slider Future إضافة ووردبريس الإصدارات المتأثرة: ≤ 1.0.5 الثغرة: رفع ملفات عشوائية بدون مصادقة CVE: CVE-2026-1405 درجة CVSS: 9.8 حرجة إضافة...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - تجاوز المصادقة إخلاء مسؤولية! المعلومات الواردة في هذا التقرير الخاص بـ CVE الثغرات والتعرضات الشائعة هي لأغراض تعليمية وإعلامية فقط. التفاصيل المقدمة مبنية على موارد متاحة للعموم، وبحوث وتحليلات أجراها المؤلف. لا يُقصد من المحتوى الترويج لأي...

CVE-2025-34077

CVE-2025-34077 اختطاف جلسة مدير غير مصادق - إضافة Pie Register ≤ 3.7.1.4 📌 الوصف يستهدف هذا الاستغلال ثغرة في إضافة Pie Register لووردبريس الإصدارات ≤ 3.7.1.4، مما يسمح باختطاف جلسة مدير غير مصادق. 🛡️ هذه الأداة مخصصة للاختبار المصرح به والبحث فقط. لا تستخدمها على أنظمة لا تملكها أو ليس لديك إذن...

CVE-2024-7135

CVE-2024-7135 Le plugin Tainacan pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un contrôle de capacité manquant sur la fonction 'getfile' dans toutes les versions jusqu'à la 0.21.7 incluse. La fonction est également vulnérable au directory traversal. Cela permet à...

CVE-2026-0740

CVE-2026-0740 🧩 نظرة عامة CVE-2026-0740 هي ثغرة رفع ملفات تعسفية بدون مصادقة تؤثر على: Ninja Forms File Uploads ≤ 3.3.26 إضافة ووردبريس يسمح هذا العيب للمهاجمين برفع ملفات تعسفية إلى الخادم دون مصادقة، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد RCE. ⚠️ إخلاء مسؤولية هذا المشروع مقدم لأغراض تعليمية...

CVE-2022-4140

CVE-2022-4140 - WordPress plugin Welcart e-Commerce 2.8.5 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2022-4140. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own ...