99183 matches found
CVE-2024-50498
CVE-2024-50498 Description La vulnérabilité de contrôle inapproprié de la génération de code « Injection de code » dans LUBUS WP Query Console permet une injection de code. Ce problème affecte WP Query Console : de n/a à 1.0. Configuration de l'écouteur Netcat : Ouvrez un terminal sur votre machi...
CVE-2015-4133
CVE-2015-4133 CVE 2015-4133 - رفع ملف عشوائي يؤدي إلى تنفيذ أوامر عن بُعد في Reflex Gallery 3.1.3 الوصف Reflex Gallery هو إضافة ووردبريس تحتوي على ثغرة أمنية في الإصدار 3.1.3 يمكن استغلالها بسهولة من قبل المهاجمين لرفع ملفات عشوائية، مثل كود PHP، لتحقيق تنفيذ أوامر عن بُعد. Exploit Title: Wordpre...
WordPress Content Visibility for Divi Builder plugin <= 5.03 - Remote Code Execution (RCE) vulnerability
Remote Code Execution RCE vulnerability discovered by ParkHyunWoo in WordPress Plugin Content Visibility for Divi Builder versions = 5.03...
CVE-2024-6366-PoC
CVE-2024-6366-PoC User Profile Builder = 3.11.7 - رفع وسائط غير مصرح به الوصف لا يحتوي إضافة WordPress User Profile Builder قبل الإصدار 3.11.8 على صلاحية مناسبة، مما يسمح للمستخدمين غير الموثوقين برفع ملفات الوسائط عبر وظيفة التحميل غير المتزامن في WP. الاستخدام: usage: CVE-2024-6366.py -h -u URL...
MpOperationLogs
CVE-2023-5538 wordpress plugin MpOperationLogs = 1.0.1 - Cross-Site Scripting stocké non authentifié...
CVE-2025-10897
CVE-2025-10897 WooCommerce — это плагин электронной коммерции с открытым исходным кодом для WordPress, который превращает веб-сайты в интернет-магазины. WooCommerce Designer Pro — это плагин WordPress, разработанный JMA Plugins, который позволяет покупателям проектировать и настраивать товары...
CVE-2026-14483
CVE-2026-14483 — WPL Real Estate RCE Exécution de code à distance non authentifiée contre le plugin WordPress Realtyna WPL Real Estate Listing. Champ| Détail ---|--- CVE| CVE-2026-14483 Version affectée| Par défaut, le script n'exploite que les cibles exécutant WPL 5.2.0. Utilisez --force pour...
CVE-2024-28000
إثبات اختراق تصعيد الامتيازات في LiteSpeed Cache - CVE-2024-28000 يحتوي هذا المستودع على برنامج نصي لإثبات المفهوم PoC لاستغلال ثغرة تصعيد الامتيازات في إضافة LiteSpeed Cache لووردبريس. الثغرة، المعروفة باسم CVE-2024-28000 ، تسمح للمستخدمين غير المصادق عليهم بالحصول على وصول بمستوى مدير إلى موقع...
CVE-2026-5718-Lab
معمل Docker المحلي لـ CVE-2026-5718 معمل Docker محلي فقط يوضح الفرق بين الإصدار الضعيف والملقّح لـ CVE-2026-5718 ، والتي تؤثر على إضافة ووردبريس Drag and Drop Multiple File Upload for Contact Form 7. يوضح هذا المعمل الفرق بين الإصدار الضعيف 1.3.9.6 والإصدار الملقّح 1.3.9.7 باستخدام إثبات تنفيذ PH...
CVE-2024-50491
CVE-2024-50491 RSVP ME = 1.9.9 - ثغرة حقن SQL غير مصادق عليها الوصف البرنامج الإضافي RSVP ME لووردبريس عرضة لحقن SQL في الإصدارات حتى 1.9.9 وذلك بسبب عدم كفاية الهروب في المعامل المقدم من المستخدم وعدم كفاية التحضير في استعلام SQL الموجود. وهذا يسمح للمهاجمين غير المصادقين بإلحاق استعلامات SQL...
CVE-2026-6433
CVE-2026-6433 — إثبات المفهوم FlipperCode — Custom CSS, JS & PHP · حقن SQL غير مصادق → RCE عبر eval المتأثر: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · سطح إضافة ووردبريس عبر admin-ajax.php في لمحة العنصر| التفاصيل ---|--- المتجه| SQLi غير مصادق عبر إجراءات AJAX للإضافة التأثير| تنفيذ كود عن بعد...
CVE-2026-9018
CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | Эскалация привилегий без аутентификации Исследование: Atomic Edge Серьезность: Высокая | CVSS: 8.8 | Требуется аутентификация: Нет Обзор Уязвимость эскалации привилегий без аутентификации существует в плагине WordPress Easy...
CVE-2026-8181-Lab
CVE-2026-8181 — Laboratoire de contournement d'authentification de Burst Statistics Laboratoire Docker local uniquement pour CVE-2026-8181 , un contournement d'authentification dans le plugin WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Ce laboratoire compare une version...
WordPress GiveWP plugin <= 4.17.0 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by jydae in WordPress Plugin GiveWP versions = 4.17.0...
WordPress picu plugin <= 3.10.1 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by Intrudify in WordPress Plugin picu versions = 3.10.1...
CVE-2023-40600
CVE-2023-40600 إضافة EWWW Image Optimizer = 7.2.0 - كشف غير مصرح به للمعلومات الحساسة عبر سجل التصحيح الوصف إضافة EWWW Image Optimizer لووردبريس معرضة لكشف المعلومات الحساسة في جميع الإصدارات حتى 7.2.0 بما في ذلك، عبر دالة debuglog. وهذا يجعل من الممكن للمهاجمين غير المصادق عليهم استخراج بيانات...
CVE-2024-5084
ووردبريس هاش فورم – إضافة منشئ النماذج بالسحب والإفلات = 1.1.0 - رفع ملف عشوائي غير موثَّق يؤدي إلى تنفيذ أكواد عن بُعد CVE-2024-5084 إضافة Hash Form – Drag & Drop Form Builder لووردبريس معرضة لرفع ملفات عشوائي بسبب نقص التحقق من نوع الملف في الدالة fileuploadaction في جميع الإصدارات حتى 1.1.0...
CVE-2024-51818
CVE-2024-51818 Fancy Product Designer = 6.4.3 - Injection SQL non authentifiée Description Le plugin Fancy Product Designer pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 6.4.3 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et...
CVE-2024-9796
CVE-2024-9796 POC SQLi - CVE-2024-9796 PoC fonctionnel pour la vulnérabilité CVE-2024-9796, qui affecte le plugin WP Advanced Search autocompletion sur WordPress, permettant une injection SQL SQL Injection via des paramètres GET non assainis. 📌 Description Cette vulnérabilité permet à un attaquan...