CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, and Pro Multisite 9.0.0 – 9.1.1.1 – Authentication Bypass Description The Really Simple Security Free, Pro, and Pro Multisite plugins for WordPress are vulnerable to authentication bypass in versions 9.0.0 to 9.1.1.1. This is due to improper user...

CVE-2024-10924

POC for CVE-2024-10924 An error handling flaw in the REST API of the Really Simple Plugins WordPress plugin versions between 9.0.0 and 9.1.1.1 included allows an attacker, when Two-Factor Authentication is enabled, to bypass authentication and take control of an existing user or administrator...

CVE-2024-49699

CVE-2024-49699 ARPrice !CDATAO:20...

hdwebmobile-booking-appointments

HDWebmobile Réservation & Rendez-vous Vendez des services et rendez-vous réservables via WooCommerce, avec une capacité par créneau qui ne peut jamais être surréservée. WordPress.org : https://wordpress.org/plugins/hdwebmobile-booking-appointments/ Prérequis : WordPress 6.9+, WooCommerce, PHP 7.4...

CVE-2023-6553-PoC

CVE-2023-6553 إثبات المفهوم LFI إلى RCE تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في Backup Migration إضافة ووردبريس. التشغيل $ python exploit.py يتم تنفيذ سكربت PHP التالي. out.txt; ? المراجع اكتشاف ثغرة حرجة لتنفيذ تعليمات برمجية عن بُعد بدون مصادقة في إضافة Backup Migration...

CVE-2025-2294

استغلال ثغرة LFI في Kubio Page Builder CVE-2025-2294 أداة استغلال لتضمين الملفات المحلية LFI في إضافة Kubio Page Builder لـ WordPress الإصدارات ≤ 2.5.1. 📌 الوصف تستغل هذه الأداة ثغرة LFI غير مصادق عليها في إضافة Kubio Page Builder CVE-2025-2294، مما يسمح للمهاجمين بقراءة الملفات الحساسة في تثبيتا...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Unauthenticated SQL Injection Description The PoC SQL injection will dump WordPress users and hashes. Disclaimer: This script is for educational use only. Do not use it for illegal purposes. If you do, it’s entirely your responsibility; I am not liable f...

CVE-2019-11223

CVE-2019-11223 Arbitrary File Upload in Wordpress Plugin SupportCandy Version 2.0 Below https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2025-7340

🚨 HT Contact Form Widget = 2.2.1 - رفع ملفات تعسفي بدون مصادقة CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 حرِج 📝 الوصف إضافة HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. في ووردبريس عرضة لرفع ملفات تعسفي بسبب غياب التحقق من نوع الملف في دالة tempfileupload ...

CVE-2023-5204

CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Title: Generic UNION que...

CVE-2025-8723

⚡️ Cloudflare Image Resizing Description : Le point de terminaison de l'API REST du plugin n'authentifie pas les utilisateurs et assainit incorrectement les entrées dans la méthode hookrestpredispatch. Cette faille permet aux attaquants d'injecter et d'exécuter du code PHP arbitraire en forgeant...

CVE-2025-47550

Instantio - Wordpress Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application هذا تطبيق هشّ لاختبار استغلال تجاوز المصادقة في Really Simple Security 9.1.2 CVE-2024-10924. تحذير! يحتوي هذا التطبيق على ثغرات أمنية خطيرة. قم بتشغيله على مسؤوليتك الخاصة! يُنصح باستخدام بيئة مدعومة بنسخ احتياطية ومعزولة مثل جه...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Hea...

CVE-2025-6934

🛡️ CVE-2025-6934 - تصعيد امتيازات غير مصادق عليه في Opal Estate Pro 📝 الوصف إن البرنامج الإضافي Opal Estate Pro – Property Management and Submission لووردبريس، المستخدم في FullHouse - Real Estate Responsive WordPress Theme ، معرض لـ تصعيد الامتيازات في جميع الإصدارات حتى 1.7.5 وما يشملها. معرف CVE...

CVE-2024-7627-PoC

CVE-2024-7627-PoC الخلفية هذا النص البرمجي هو إثبات مفهوم PoC لثغرة في ملحق Bit File Manager لووردبريس، الإصدارات 6.0 إلى 6.5.5، والتي تتيح تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر استغلال سباق التوقيت Race Condition CVE-2024-7627. معلومات الوصف: ملحق Bit File Manager لووردبريس عرضة لتنفيذ...

CVE-2023-2986

Original Proof of Concept for CVE-2023-2986 Proof of Concept for vulnerability CVE-2023-2986 in 'Abandoned Cart Lite for WooCommerce' Plugin in WordPress Related Details NVD Link : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Plugin Source :...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers Exploit Script This script is used to identify and exploit security vulnerabilities in the SureTriggers plugin on WordPress sites using a vulnerable version ≤ v1.0.78. If successful, the script will automatically create a WordPress admin account. ⚙️ Features Detection...

cve-2021-38314

CVE-2021-38314 Exploit Python Détail Le plugin Gutenberg Template Library & Redux Framework = 4.2.11 pour WordPress enregistrait plusieurs actions AJAX accessibles aux utilisateurs non authentifiés dans la fonction includes du fichier redux-core/class-redux-core.php. Ces actions étaient uniques à...

CVE-2023-4278

CVE-2023-4278 Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Software Link: https://stylemixthemes.com Version...