CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 5.6 AND error-based - WHERE, HAVING, O...

wordpress-rce-vapt-cve-2020-25213

वर्डप्रेस RCE शोषण और शमन CVE-2020-25213 📌 परियोजना अवलोकन यह परियोजना IE4012 – आक्रामक हैकिंग रणनीति और रणनीतियाँ मॉड्यूल के भाग के रूप में विकसित की गई थी। यह एक नियंत्रित प्रयोगशाला वातावरण में पूर्ण साइबर सुरक्षा हमले के जीवनचक्र को प्रदर्शित करता है, जिसमें शामिल हैं: सोशल इंजीनियरिंग हमला...

CVE-2026-2942

ProSolution WP Client — अप्रमाणित फ़ाइल अपलोड और RCE स्कैनर प्लगइन: prosolution-wp-client प्रभावित संस्करण: भेद्यता प्रकार: अप्रमाणित मनमाना फ़ाइल अपलोड → रिमोट कोड निष्पादन जोखिम स्तर: 🔴 गंभीर CVSS 9.8 आवश्यकता: prosolfrontend शॉर्टकोड युक्त सार्वजनिक पृष्ठ 📌 भेद्यता के बारे में ProSolution WP...

CVE-2026-0740-mass

CVE-2026-0740 — محرك الاستغلال متعدد الأهداف المؤلف: 0xNuts المساهم: Cursor المستودع: https://github.com/ExDev994/CVE-2026-0740-mass PoC لـ CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — رفع ملفات تعسفي بدون مصادقة يمكن أن يؤدي إلى RCE. تم اكتشاف الثغرة في البداية بواسطة Sélim Lanouar...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: Unauthenticated File Upload To RCE in DnD Upload CF7 Plugin CVE-2026-5718 — DnD CF7 File Upload RCE Scanner Plugin: Drag and Drop Multiple File Upload for Contact Form 7 Plugin Slug: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS Score: 8...

CVE-2026-5118

Divi Form Builder ⚠️ चेतावनी: यह उपकरण केवल अधिकृत पैठ परीक्षण और सुरक्षा अनुसंधान के लिए है। कंप्यूटर सिस्टम में अनधिकृत पहुंच अवैध है। केवल उन सिस्टम पर उपयोग करें जिनके आप मालिक हैं या जिनके परीक्षण की स्पष्ट लिखित अनुमति है। अधिक अस्वीकरण आप Jenderal92 के कवर पर देख सकते हैं। आप इसे यहाँ !!!...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - असत्यापित मनमानी फ़ाइल अपलोड → RCE यह भेद्यता piotnetformsajaxformbuilder फ़ंक्शन में अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण उत्पन्न होती है। प्लगइन एक अपूर्ण एक्सटेंशन ब्लैकलिस्ट का उपयोग करता है जो केवल php, phpt, php5, php7, और exe को अवरुद्ध करता है...

CVE-2025-13486-POC

CVE-2025-13486 प्रूफ ऑफ कॉन्सेप्ट CVE-2025-13486 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट, जो Advanced Custom Fields: Extended ACFE वर्डप्रेस प्लगइन में एक रिमोट कोड एक्सीक्यूशन RCE भेद्यता है। भेद्यता का अवलोकन यह भेद्यता ACFE संस्करण 0.9.0.5 से 0.9.1.1 में मौजूद है, जो बिना प्रमाणीकरण के...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — RCE بدون مصادقة عبر calluserfunc بدون قائمة بيضاء Allowlist ملخص الثغرة ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE بدون مصادقة في إضافة Avada Builder Fusion Builder الإصدار = 3.15.2 المستخدمة في قالب WordPress Avada — أحد أشهر قوالب WordPress المدفوعة مع...

WordPress Social Share Icons & Social Share Buttons plugin <= 3.7.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by William Honnér in WordPress Plugin Social Share Icons & Social Share Buttons versions = 3.7.5...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 भूमिका इंजेक्शन के माध्यम से अप्रमाणित विशेषाधिकार वृद्धि === Beelze zeroday 1diot9 === 📋 भेद्यता जानकारी क्षेत्र| विवरण ---|--- CVE ID| CVE-2026-5118 CVSS स्कोर| 9.8 क्रिटिकल CVSS वेक्टर| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-269 — अनुचित...

CVE-2026-59550

CVE-2026-59550 - حقن SQL غير مُصادَق عليه في AWP Classifieds ≤ 4.4.7 حقن SQL أعمى قائم على الوقت وغير مُصادَق عليه في إضافة ووردبريس AWP Classifieds another-wordpress-classifieds-plugin، يمكن الوصول إليه عبر تدفق إرسال الإعلانات المجهول الزائر عبر AJAX الخاص بالإضافة. | ---|--- CVE| CVE-2026-5955...

CVE-2026-8181

استغلال CVE-2026-8181 إضافة Burst Statistics لووردبريس — تجاوز المصادقة لتصعيد صلاحيات المدير استغلال لـ CVE-2026-8181 تم اكتشافه بواسطة كلوي تشامبرلاند و PRISM. ⚠️ إخلاء مسؤولية هذا المستودع مقدم لأغراض البحث والأمن الدفاعي فقط. المؤلف لا يتحمل أي مسؤولية عن سوء استخدام هذه المعلومات. 📌 نظرة عامة...

CVE-2025-12539

CVE-2025-12539 TNC Toolbox: Web Performance = 1.4.2 - كشف غير مُصادَق للمعلومات الحساسة يؤدي إلى تصعيد الصلاحيات/الاستيلاء على حساب cPanel 🚨 TNC Toolbox: Web Performance = 1.4.2 - كشف غير مُصادَق للمعلومات الحساسة يؤدي إلى تصعيد الصلاحيات/الاستيلاء على حساب cPanel 🛡️ الوصف تُعاني إضافة TNC Toolbox...

CVE-2026-14894

CVE-2026-14894 — رفع ملف غير موثّق وتنفيذ أوامر في Super Forms تسرب Nonce → رفع datauristring → تنفيذ الأوامر نظرة عامة CVE-2026-14894 هي ثغرة خطيرة CVSS 9.8 لرفع الملفات بشكل غير موثّق في إضافة Super Forms – Drag & Drop Form Builder لووردبريس من WebRehab للإصدارات ≤ 6.3.313. مُعالج supersubmitfo...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: تجاوز مصادقة Form Notify عبر رد اتصال LINE OAuth CVSS 9.8 Form Notify — ماسح تجاوز مصادقة LINE OAuth الإضافة: Form Notify form-notify نوع الثغرة: تجاوز مصادقة LINE OAuth بدون تسجيل دخول ← الاستيلاء على الحساب درجة CVSS: 9.8 حرجة متجه CVSS:...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741, CVSS 8.8 उच्च स्तर की एक प्रमाणित एजेंट+ विशेषाधिकार वृद्धि प्रिविलेज एस्केलेशन भेद्यता है, जो LatePoint – कैलेंडर बुकिंग प्लगइन में पाई गई है। CVE-2026-6741 — LatePoint विशेषाधिकार वृद्धि स्कैनर प्लगइन: LatePoint – कैलेंडर बुकिंग प्लगइन फॉर अपॉइंटमेंट्स एंड इवेंट्स...

CVE-2026-86786

The Slider Pro WordPress plugin through 1.0.0 does not perform any capability or authorisation check on one of its AJAX actions, allowing unauthenticated users to retrieve the title, excerpt and permalink of non-public posts, including drafts, pending, scheduled, private and trashed posts, as wel...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

CVE-2026-11349

Modern Events Calendar Lite = 7.33.0 — meclistloadmore attsinclude / attsexclude के माध्यम से अनधिकृत SQL इंजेक्शन सारांश विवरण| मान ---|--- प्लगइन| Modern Events Calendar Lite स्लग| modern-events-calendar-lite लेखक| Webnus प्रभावित| = 7.33.0 वर्तमान विक्रेता-वितरित Lite रिलीज़। बग संपूर्ण w.org...