CVE-2026-78159

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-78159 CVE-2026-78159 The Events Calendar 6.17.3 - stellarwp I am @abraxasnull. Loopback lab. The client is CVE-2026-78159-Abraxas-Labs.py. parsearray is the sink, not an ajax action=. Unauthenticated comment...

CVE-2023-6700

CVE-2023-6700 कुकी सूचना | मुफ्त GDPR सहमति समाधान = 2.0.22 - प्रमाणित सब्सक्राइबर+ मनमाना विकल्प अपडेट विवरण: CVE-2023-6700 वर्डप्रेस के लिए कुकी सूचना | मुफ्त GDPR सहमति समाधान प्लगइन, संस्करण 2.0.22 तक और इसमें शामिल, अपने AJAX अनुरोध हैंडलर पर एक लापता क्षमता जांच के कारण मनमाना विकल्प अपडेट ...

CVE-2024-30485

استغلال CVE-2024-30485 📌 نظرة عامة CVE-2024-30485 هي ثغرة ذات خطورة عالية تم اكتشافها في إضافة Finale Lite لووردبريس الإصدارات = 2.18.0. تسمح هذه الثغرة للمستخدمين المصادق عليهم بدور Subscriber+ بتثبيت وتفعيل إضافات عشوائية دون الحصول على التفويض المناسب. الخطورة : عالية CVSS 8.8 الإصدارات المتأث...

CVE-2024-11728

CVE-2024-11728 KiviCare – إضافة ووردبريس لنظام إدارة العيادات والمرضى EHR؛ إثبات اختراق PoC لحقن SQL غير مصادق عليه يحتوي هذا المستودع على سكربت إثبات المفهوم PoC لاستغلال ثغرة حقن SQL في إضافة KiviCare – نظام إدارة العيادات والمرضى EHR لووردبريس، الإصدارات حتى 3.6.4 وما يشملها. تسمح هذه الثغرة...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - تصعيد الامتيازات غير الموثّق الوصف: إضافة Exam Matrix لووردبريس معرضة لتصعيد الامتيازات في جميع الإصدارات حتى 1.5. يرجع السبب إلى أن الإضافة لا تقيد الوظيفة بشكل صحيح مما يسمح للمستخدمين غير الموثّقين بالتسجيل كدور ذي امتيازات أعلى. وهذا يتيح للمهاجمين غير...

CVE-2026-87902

CVE-2026-87902 — PoC: اجتياز المسار غير المُصادَق عليه في حل قالب الصفحة في WordPress ملف الاستغلال: exploitlocatetemplaterce.py — Python 3.6+ stdlib فقط. خط أنابيب بأمر واحد: كشف آمن تفاضلي LFI، بدون كتابة →، إذا كان معرّضًا للثغرة، RCE عبر gadget pearcmd.php ينفّذ الأمر الذي تختاره --command/-c...

CVE-2026-87902-PoC-pwnVader

CVE-2026-87902 — تضمين ملف محلي بدون مصادقة في آلية حل قوالب الصفحات في نواة ووردبريس ← تنفيذ تعليمات برمجية عن بُعد المؤلف: pwnVader · الترخيص: MIT جذر المستودع | ---|--- المكوّن| نواة ووردبريس wp-includes/template.php النوع| CWE-98 — تضمين ملفات PHP LFI ← RCE المتأثر| WordPress 7.1.2 فرع 7.0 تم...

wordpress-upgrade-check

wordpress-upgrade-check فحص للقراءة فقط لـ إصدار نواة WordPress لكل موقع على الخادم ، مع جدول الإصلاحات الخاص بـ CVE-2026-87902 حرج، بدون مصادقة؛ تم إصلاحه في WordPress 7.1.2 بتاريخ 2026-09-22 وتم نقله إلى كل الفروع وصولاً إلى 4.7. لوكالات الويب والمسؤولين الذين يعتنون بالعديد من مواقع WordPress:...

CVE-2024-51793

CVE-2024-51793 Exploit Tool Documentation 📋 Overview CVE-2024-51793 is an unauthenticated arbitrary file upload vulnerability in the Computer Repair Shop WordPress plugin versions prior to 3.8116. This vulnerability allows attackers to upload arbitrary files, including PHP webshells, without...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 w3 total cache cve 2013-2010 पर चलने वाला रिमोट कोड निष्पादन उपयोग: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" आउटपुट: लक्ष्य: http://example.com + पेलोड सफलतापूर्वक भेजा गया। + पेलोड के निष्पादन के लिए लक्ष्य की जाँच करें। import requests...

CVE-2026-32475

🔴 CVE-2026-32475 — رفع الملفات غير المقيد في Elementor Pro → RCE ثغرة حرجة لرفع الملفات غير المقيد في Elementor Pro قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE ⚠️ نظرة عامة CVE-2026-32475 هي ثغرة أمنية حرجة تؤثر على Elementor Pro ، وهي إضافة شائعة الاستخدام لبناء الصفحات في WordPress. تتعلق الثغر...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE عبر SSTI بأتمتة باستخدام Python. ثغرة حقن القوالب من جانب الخادم SSTI في Form Tools 3.1.1 تسمح للمهاجمين بتنفيذ أوامر عشوائية عبر حقل Group Name تحت قسم إضافة النماذج في التطبيق. يقوم هذا السكربت بأتمتة إنشاء نموذج ومجموعة جديدة، ويعيد واجهة شبيهة بالصدفة...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - رفع ملفات تعسفي بدون مصادقة الوصف: إضافة WP Dropbox Dropins لـ WordPress معرّضة لرفع ملفات تعسفي في جميع الإصدارات حتى 1.0 وما يشملها. هذا يتيح للمهاجمين غير المصادَق عليهم رفع ملفات تعسفية على خادم الموقع المتأثر، مما قد يتيح تنفيذ تعليمات برمجية عن بُعد...

CVE-2026-64638

CVE-2026-64638 تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز الاستجابة السريعة أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومرخّص بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المرخّصة مثال على الإعداد: git clone cd...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell نواة ووردبريس: تنفيذ برمجيات عن بُعد قبل المصادقة RCE عبر الخلط في توجيه دُفعات REST + حقن SQL نظرة عامة CVE-2026-63030 درجة CVSS 9.8 وCVE-2026-60137 درجة CVSS 9.1 تشكّلان سلسلة تنفيذ برمجيات عن بُعد قبل المصادقة حرجة في نواة ووردبريس. تؤثّر الثغرتان في...

CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking Plugin में प्रमाणित SQL इंजेक्शन get फ़ंक्शन में एक ऐरे प्रकार पास किया जाता है, Hydra Booking इनपुट को सैनिटाइज़ करने के लिए prepare का उपयोग करने के बजाय उपयोगकर्ता इनपुट को सीधे raw SQL अनुरोध में हार्डकोड करता है, जिससे Time-Based Blind SQL injection होता है। शोषण...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 Gestion de privilèges inappropriée | Enregistrement non authentifié avec un rôle de personnel choisi par l'attaquant → divulgation des PHI des patients Vue d'ensemble Vulnérabilité critique dans le plugin WordPress KiviCare –...

CVE-2025-5287

CVE-2025-5287 إضافة Likes and Dislikes = 5.0.12 AND time-based b...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - انتحال المحتوى دون مصادقة CVE-2025-32259 🔬 PoC بسيط يوضح ثغرة CVE-2025-32259 في إضافة WP ULike لـ WordPress. 🚨 للاستخدام التعليمي فقط – لا تختبر على الأنظمة دون إذن صريح. 🧠 نظرة عامة WP ULike هي إضافة شائعة لـ WordPress تتيح للمستخدمين الإعجاب بالمحتوى على الموقع. تعاني...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 الاستغلال يُنشر هنا أولاً. تابع @KNxploited على تيليغرام — مصدرك النخبوي لأحدث ثغرات CVE المُعلنة، ونماذج الإثبات PoCs الجاهزة، وأبحاث أمنية دقيقة. يُحدَّث باستمرار. صُمم لمن يبقون في المقدمة. 🧠 نظرة عامة CVE-2026-0920 هي ثغرة حرجة بدرجة 9.8 وف...