PT-2026-107406

The CP Media Player WordPress plugin before 1.3.4 does not perform a capability check on its settings-page handler, allowing users with only Contributor-level access to create, modify, duplicate and delete the site-wide media player configurations and change a CP Media Player WordPress plugin...

PT-2026-107405

The WP Coder WordPress plugin before 4.5.2 does not restrict access to its PHP code-execution feature to administrators, gating it on a content capability that the Editor role holds by default, which allows Editor-level users to save and execute arbitrary PHP code on the server and fully compromi...

PT-2026-107408

The Magee Shortcodes WordPress plugin through 2.1.1 does not sanitise and escape user input in some of its AJAX actions, which are available to unauthenticated users, before reflecting it back in the response, leading to Reflected Cross-Site Scripting...

PT-2026-107411

The If-So Dynamic Content WordPress plugin before 1.10.2 does not validate the URL scheme of a request-supplied value before reflecting it into a link on an admin page, allowing attackers to execute arbitrary JavaScript in the browser of a logged-in user who opens a crafted link...

CVE-2025-9816

CVE-2025-9816 XSS مخزّن على إضافة WP-Statistics الماسح الضوئي الكشف وإثبات المفهوم "إضافة WP Statistics – الإضافة التحليلية الأكثر شعبية والصديقة للخصوصية في WordPress – عرضة لثغرة Cross-Site Scripting المخزّنة عبر ترويسة User-Agent في جميع الإصدارات حتى 14.5.4 وما يشملها، وذلك بسبب عدم كفاية تعق...

CVE-2023-5359

CVE-2023-5359 - ثغرة التخزين غير المشفر في W3 Total Cache الوصف CVE-2023-5359 هي ثغرة تخزين غير مشفر تؤثر على إضافة ووردبريس W3 Total Cache في الإصدارات ≤ 2.7.5. تسمح هذه الثغرة للمهاجمين عن بُعد بالوصول إلى بيانات اعتماد حساسة مخزنة في ملفات PHP غير مشفرة وقابلة للوصول العام. الخطورة درجة CVSS :...

CVE-2024-1207

Booking Calendar = 9.9 - حقن SQL بدون مصادقة CVE-2024-1207 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0 Windows NT 10....

CVE-2024-13485

CVE-2024-13485 LTL Freight Quotes – ABF Freight Edition = 5.6 AND error-based - WHE...

CVE-2024-1247-PoC

CVE-2024-1247-PoC إضافة Post Saint -un -p -ru إخلاء مسؤولية هذا السكريبت لأغراض تعليمية وبحثية فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها هو غير قان...

Cleartext-Storage-vulnerability-CVE-2023-5359-in-W3-Total-Cache

साफ़-पाठ भंडारण कमज़ोरी CVE-2023-5359 W3 Total Cache में संस्करण ≤2.7.5 को लक्ष्य करता है जो CVE-2023-5359 के लिए कमज़ोर हैं import requests import re from urllib.parse import urljoin Common paths where credentials are stored CREDENTIALPATHS =...

CVE-2026-5513

CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE CVSS प्रकार प्रमाणीकरण https://t.me/FreeToolsCpa CVE फ़ाइल समूह में अवलोकन क्षेत्र मूल्य CVE आईडी CVE-2026-5513 कमजोरी Stored Cross-Site Scripting XS...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 'ajaxify' के माध्यम से अप्रमाणित स्थानीय PHP फ़ाइल समावेशन विवरण WordPress के लिए Swift Performance Lite प्लगइन सभी संस्करणों में, 2.3.7.1 तक और सहित, 'ajaxify' फ़ंक्शन के माध्यम से स्थानीय PHP फ़ाइल समावेशन के लिए संवेदनशील है। यह अप्रमाणित...

cve-2025-1323

cve-2025-1323 إضافة WP-Recall - حقن SQL ⚠️ إخلاء مسؤولية قانوني هذه الأداة مخصصة لاختبار الأمان المصرح به وللاستخدام التعليمي فقط. لا تستخدمها ضد أي نظام دون إذن صريح. قد يكون الاستخدام غير المصرح به غير قانوني. ✅ المتطلبات Python 3.x وحدة requests تثبيت التبعيات: pip install requests python...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - رفع ملف تعسفي بدون مصادقة الوصف : User Registration Advanced Fields = 1.6.20 - رفع ملف تعسفي بدون مصادقة الوصف إن إضافة User Registration Advanced Fields لووردبريس الإصدارات حتى 1.6.20 معرضة لثغرة رفع ملفات تعسفي بدون مصادقة عبر إجراء AJA...

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon مشروع لأعمال مقرر NT205.P21.ANTT هجوم إلكتروني استغلال ثغرة خادم ويندوز 2019 المعرض لهجوم Zerologon باستخدام Garble, Chisel, Evil-WinRM, Impacket وإضافة ووردبريس ضعيفة على جهاز عميل عرض فيديو: https://www.youtube.com/watch?v=t-GOHGlP1to...

CVE-2025-4396

CVE-2025-4396 — حقن SQL في Relevanssi أعمى زمني إخلاء مسؤولية: هذا المستودع مخصص لأغراض اختبار الاختراق المصرح به، والبحث الأمني، والتعليم فقط. الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني وغير أخلاقي. نظرة عامة إثبات مفهوم لاستغلال ثغرة حقن SQL أعمى زمني في إضافة WordPress Relevanssi 4.24.4...

CVE-2025-23922

CVE-2025-23922 - ثغرة CSRF في WordPress iSpring Embedder تؤدي إلى رفع ملفات تعسفي 📌 تفاصيل CVE معرّف CVE: CVE-2025-23922 تاريخ النشر: 2025-01-16 الإضافة المتأثرة: إضافة WordPress iSpring Embedder الإصدارات المتأثرة: CSRF File Upload Exploit body font-family: Arial, sans-serif; background-color:...

CVE-2024-6460

CVE-2024-6460 Grow من Tradedoubler 2.0.22 - ثغرة LFI غير مصادق عليها الاستخدام usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 هي ثغرة حقن كائنات PHP غير مصادق عليها بتقييم CVSS 9.8 حرج في إضافة Everest Forms لووردبريس CVE-2026-3296 — ماسح حقن كائنات PHP في Everest Forms الإضافة: Everest Forms – نموذج الاتصال، نموذج الدفع، الاختبارات، الاستبيانات ومنشئ النماذج المخصصة Slug الإضافة: everest-for...

CVE-2026-11784-Optimole-CSRF

CVE-2026-11784: Optimole WordPress प्लगइन में CSRF से मनमाना फ़ाइल अधिलेखन सारांश Optimole प्लगइन संस्करण = 4.2.5 में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF भेद्यता, गैर-प्रमाणित हमलावरों को wpajaxoptmlreplacefile AJAX क्रिया के माध्यम से मौजूदा मीडिया लाइब्रेरी संपत्तियों को चुपचाप अधिलेखित करने क...