CVE-2025-4396

CVE-2025-4396 — حقن SQL في Relevanssi أعمى زمني إخلاء مسؤولية: هذا المستودع مخصص لأغراض اختبار الاختراق المصرح به، والبحث الأمني، والتعليم فقط. الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني وغير أخلاقي. نظرة عامة إثبات مفهوم لاستغلال ثغرة حقن SQL أعمى زمني في إضافة WordPress Relevanssi 4.24.4...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF vers téléchargement de fichier arbitraire 📌 Détails CVE CVE ID: CVE-2025-23922 Publié : 2025-01-16 Plugin concerné : WordPress iSpring Embedder plugin Versions affectées :...

CVE-2024-6460

CVE-2024-6460 Grow من Tradedoubler 2.0.22 - ثغرة LFI غير مصادق عليها الاستخدام usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 هي ثغرة حقن كائنات PHP غير مصادق عليها بتقييم CVSS 9.8 حرج في إضافة Everest Forms لووردبريس CVE-2026-3296 — ماسح حقن كائنات PHP في Everest Forms الإضافة: Everest Forms – نموذج الاتصال، نموذج الدفع، الاختبارات، الاستبيانات ومنشئ النماذج المخصصة Slug الإضافة: everest-for...

CVE-2026-11784-Optimole-CSRF

CVE-2026-11784: CSRF إلى الكتابة التعسفية على الملفات في إضافة Optimole لووردبريس ملخص ثغرة تزوير الطلب عبر الموقع CSRF في إضافة Optimole لووردبريس الإصدارات = 4.2.5 تسمح للمهاجمين غير المصادقين بالكتابة بصمت فوق أصول مكتبة الوسائط الموجودة من خلال إجراء AJAX wpajaxoptmlreplacefile بسبب عدم وجود...

CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 5.6 AND error-based - WHERE, HAVING, O...

wordpress-rce-vapt-cve-2020-25213

Exploitation et Atténuation RCE WordPress CVE-2020-25213 📌 Aperçu du projet Ce projet a été développé dans le cadre du module IE4012 – Offensive Hacking Tactics & Strategies. Il démontre un cycle complet d'attaque de cybersécurité dans un environnement de laboratoire contrôlé, incluant : Attaque...

CVE-2026-2942

ProSolution WP Client — ماسح رفع الملفات غير الموثَّق وتنفيذ الأوامر عن بعد RCE الإضافة: prosolution-wp-client الإصدار المتأثر: نوع الثغرة: رفع ملف تعسفي غير موثَّق → تنفيذ أوامر عن بُعد مستوى الخطورة: 🔴 حرج CVSS 9.8 المتطلبات: صفحة عامة تحتوي على shortcode prosolfrontend 📌 حول الثغرة إجراء AJAX...

CVE-2026-0740-mass

CVE-2026-0740 — Mass-Target Exploit Engine Author: 0xNuts Contributor: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC pour CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Téléversement arbitraire de fichiers non authentifié pouvant mener à une RCE. La vulnérabilité...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718 : Téléversement de fichier non authentifié menant à une RCE dans le plugin DnD Upload CF7 CVE-2026-5718 — Scanner RCE de téléversement de fichiers DnD CF7 Plugin : Drag and Drop Multiple File Upload for Contact Form 7 Plugin Slug :...

CVE-2026-5118

Divi Form Builder ⚠️ تحذير: هذه الأداة مخصصة لاختبار الاختراق المصرح به والبحث الأمني فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. استخدم فقط على الأنظمة التي تمتلكها أو لديك إذن كتابي صريح لاختبارها. المزيد من إخلاء المسؤولية يمكنك رؤية إخلاء المسؤولية على غلاف Jenderal92. يمكنك...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - رفع ملف تعسفي غير مصادق → RCE ينشأ الثغر من التحقق غير الكافي من نوع الملف في دالة piotnetformsajaxformbuilder. يستخدم الإضافة قائمة سوداء غير مكتملة للملحقات تحظر فقط php، phpt، php5، php7، و exe مع السماح بدائل خطيرة مثل .phtml أو .phar. تفاصيل الثغرة...

CVE-2025-13486-POC

CVE-2025-13486 إثبات المفهوم هذا إثبات مفهوم PoC لاستغلال ثغرة CVE-2025-13486، وهي ثغرة تنفيذ كود عن بُعد في إضافة ووردبريس Advanced Custom Fields: Extended ACFE. نظرة عامة على الثغرة توجد هذه الثغرة في إصدارات ACFE من 0.9.0.5 إلى 0.9.1.1، مما يسمح للمهاجمين غير المصادقين بتنفيذ دوال PHP عشوائية...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — RCE non authentifié via calluserfunc sans liste blanche Résumé de la vulnérabilité Vulnérabilité d'exécution de code à distance RCE sans authentification dans le plugin Avada Builder Fusion Builder version = 3.15.2 utilisé par le thème WordPress Avada — l'un...

WordPress Social Share Icons & Social Share Buttons plugin <= 3.7.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by William Honnér in WordPress Plugin Social Share Icons & Social Share Buttons versions = 3.7.5...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 Неаутентифицированное повышение привилегий через внедрение роли === Beelze zeroday 1diot9 === 📋 Информация об уязвимости Поле| Детали ---|--- CVE ID| CVE-2026-5118 CVSS Score| 9.8 Критический CVSS Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE|...

CVE-2026-59550

CVE-2026-59550 - AWP Classifieds ≤ 4.4.7 injection SQL non authentifiée Injection SQL aveugle basée sur le temps, non authentifiée, dans l'extension WordPress AWP Classifieds another-wordpress-classifieds-plugin, accessible via le flux AJAX anonyme invité de soumission d'annonces de l'extension. ...

CVE-2026-8181

Exploit CVE-2026-8181 Plugin WordPress Burst Statistics — Contournement d'authentification conduisant à une élévation de privilèges administrateur Exploit pour la CVE-2026-8181 découverte par Chloe Chamberland et PRISM. ⚠️ Avertissement Ce dépôt est fourni uniquement à des fins de recherche et de...

CVE-2025-12539

CVE-2025-12539 TNC Toolbox: Web Performance = 1.4.2 - Exposition non authentifiée d'informations sensibles menant à une escalade de privilèges/prise de contrôle de compte cPanel 🚨 TNC Toolbox: Web Performance = 1.4.2 - Exposition non authentifiée d'informations sensibles menant à une escalade de...

CVE-2026-14894

CVE-2026-14894 — رفع ملف غير موثّق وتنفيذ أوامر في Super Forms تسرب Nonce → رفع datauristring → تنفيذ الأوامر نظرة عامة CVE-2026-14894 هي ثغرة خطيرة CVSS 9.8 لرفع الملفات بشكل غير موثّق في إضافة Super Forms – Drag & Drop Form Builder لووردبريس من WebRehab للإصدارات ≤ 6.3.313. مُعالج supersubmitfo...