wp2shell-lab

mini-wp-rest إعادة تنفيذ مدمجة وخالية من التبعيات لجزء صغير من واجهة REST API الخاصة بـ WordPress — تكفي فقط لخدمة مجموعة منشورات عامة وتشغيل عدة طلبات فرعية في رحلة ذهاب وإياب واحدة. مفيدة لتعليم كيفية عمل توجيه WordPress و WPQuery و $wpdb معًا دون الحاجة إلى تحميل كل النواة. النقاط النهائية...

CVE-2025-14156

CVE-2025-14156 Fox LMS – WordPress LMS Plugin 1.0.4.7 - 1.0.5.1 - Escalade de privilèges non authentifiée via 'createOrder' ⚠️ CVE-2025-14156 – Exploit d'escalade de privilèges non authentifiée Fox LMS WordPress 🛡️ Aperçu de la vulnérabilité Fox LMS – Plugin LMS WordPress v1.0.4.7 à v1.0.5.1 –...

CVE-2025-39596

CVE-2025-39596 Quentn WP -e options Arguments obligatoires : -u, --url URL du site WordPress cible ex. http://127.0.0.1/wordpress -e, --email Email pour le nouveau compte administrateur Arguments facultatifs : -f, --fname Prénom défaut : Pwn -l, --lname Nom défaut : Admin -r, --role Rôle à...

CVE-2019-9978

CVE-2019-9978 – إثبات المفهوم PoC PoC وظيفي للثغرة CVE-2019-9978 ، التي تؤثر على الإضافة Social Warfare = 3.5.2، مما يسمح بتنفيذ الأكواد عن بُعد Remote Code Execution RCE في ووردبريس. 📌 الوصف يستغل هذا الإكسبلوit المعلمة swpdebug=loadoptions لإجبار تحميل حمولة عن بُعد، مما يسمح بتنفيذ الأوامر على...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - تثبيت إضافات تعسفي دون مصادقة الوصف ثيم Pubnews في ووردبريس معرّض لثغرة تثبيت إضافات تعسفي غير مصرّح به بسبب غياب فحص الصلاحيات في الدالة pubnewsimporterpluginactionfornotice في جميع الإصدارات حتى 1.0.7 وما يشملها. تسمح هذه الثغرة للمهاجمين المصادقين بصلاحية مستو...

CVE-2023-6553

CVE-2023-6553 نظرًا لبيان تضمين غير صحيح في إضافة "Backup Migration"، يمكن للمهاجم تحقيق تنفيذ التعليمات البرمجية عن بُعد RCE ملخص الثغرة CVE إضافة Backup Migration لـ WordPress معرضة لتنفيذ التعليمات البرمجية عن بُعد في جميع الإصدارات حتى 1.3.7 شاملة عبر ملف /includes/backup-heart.php. ويرجع ذلك...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - فقدان التصريح عبر activateplugin الوصف قالب Square لووردبريس عرضة لتفعيل إضافات غير مصرح به بسبب عدم وجود فحص صلاحيات على دالة activateplugin التي يتم استدعاؤها عبر إجراء AJAX في الإصدارات حتى 2.0.0 وما يشملها. وهذا يتيح للمهاجمين المصادقين، ممن لديهم صلاحيات مستوى...

CVE-2026-23550

🧨 CVE-2026-23550 – Contournement Admin Modular Connector Connexion administrateur WordPress non authentifiée via le paramètreorigin=mo Plugin Modular Connector ≤ 2.5.1 📖 Description Le plugin Modular Connector pour WordPress versions ≤ 2.5.1 contient une vulnérabilité critique de contournement...

CVE-2026-63030-CVE-2026-60137

wp2shell PoC RCE pré-authentification - CVE-2026-63030 + CVE-2026-60137 WordPress 6.9.0–6.9.4 / 7.0.0–7.0.1 Pour les tests d'intrusion et la recherche en sécurité autorisés uniquement. L'exécution de ceci contre des systèmes sans autorisation écrite est illégale. Les auteurs déclinent toute...

CVE-2026-63030

LANGZ — Outil d'exploitation wp2shell Auteur : LANGZ CVE : CVE-2026-63030 Chaîné avec CVE-2026-60137 Sévérité : Critique CVSS 9.8 Type : Exécution de code à distance pré-authentification RCE ⚠️ Avertissement Cet outil est fourni strictement à des fins éducatives et pour des tests de sécurité...

CVE-2025-14855-POC

CVE-2025-14855: إثبات المفهوم لثغرة XSS المخزنة في إضافة SureForms لووردبريس الهدف: إضافة WordPress "SureForms" إضافة WordPress: https://wordpress.org/plugins/sureforms/ نوع الثغرة: Cross-Site Scripting المخزنة XSS CVE: CVE-2025-14855 المصدر:...

CVE-2026-13001

CVE-2026-13001 — رفع ملفات غير مصادَق عليه يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE في Podlove Podcast Publisher عدم تطابق isimage مع extractfileextension → رفع ملف PHP متعدد الصيغ Polyglot نظرة عامة CVE-2026-13001 هي ثغرة رفع ملفات تعسفي غير مصادَق عليه بدرجة خطورة حرجة CVSS 9.8 في إضافة ووردبر...

WordPress Modern Events Calendar Lite <5.16.5 - Authenticated Arbitrary File Upload

WordPress Modern Events Calendar Lite plugin before 5.16.5 is susceptible to authenticated arbitrary file upload. The plugin does not properly check the imported file, allowing PHP files to be uploaded and/or executed by an administrator or other high-privilege user using the text/csv content-typ...

CVE-2022-3689

Rapport d'analyse CVE-2022-3689 Aperçu CVE-2022-3689 est une vulnérabilité d'injection SQL découverte dans un plugin WordPress spécifique, permettant à un attaquant d'exploiter la faille de sécurité de l'application web pour insérer du code SQL malveillant dans la base de données. Cela peut...

CVE-2025-25163

CVE-2025-25163 إضافة محسن الصور A/B = 3.3 - تنزيل ملف تعسفي للمستخدمين الموثقين مشترك+ الوصف إضافة محسن الصور A/B Plugin A/B Image Optimizer لووردبريس معرضة لثغرة اجتياز الدليل Directory Traversal في جميع الإصدارات حتى 3.3. هذا يمكن المهاجمين الموثقين، بصلاحية المشترك فما فوق، من قراءة محتويات...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 Cette vulnérabilité affecte un plugin avec plus de700 000+ installations 📝 Détails CVE CVE: CVE-2025-5961 CVSS: 7.2 Haute Publié: 3 juillet 2025 🔍 Description Le plugin Migration, Backup, Staging – WPvivid Backup & Migration pour WordPre...

CVE-2026-7465-Lab

CVE-2026-7465 - Laboratoire local pour les blocs Spectra Gutenberg Laboratoire Docker local pour analyser et reproduire la CVE-2026-7465 dans le plugin WordPress Spectra Gutenberg Blocks ultimate-addons-for-gutenberg. Ce laboratoire compare : vuln : Spectra 2.19.25 patched : Spectra 2.19.26 La...

CVE-2025-4524

CVE-2025-4524 Thème Madara pour WordPress 2.2.2.1 - Inclusion de fichier local...

CVE-2025-0924-different

تحليل CVE-2025-0924 واكتشاف ثغرات أخرى 01. نظرة عامة على XSS المخزن وWordPress وWP Activity Log 1 نظرة عامة على XSS المخزن وWordPress وWP Activity Log XSS المخزن Stored XSS هو ثغرة أمنية يتم فيها تخزين script ضار على الخادم، ويتم تنفيذه تلقائيًا عندما يفتح مستخدمون آخرون الصفحة. يُصنف ضمن CWE-79...

CVE-2024-8856

CVE-2024-8856 تقوم هذه الأداة بفحص مواقع ووردبريس بحثًا عن الثغرات الأمنية في المكوّن الإضافي WP Time Capsule المتعلقة بـ CVE-2024-8856. وهي تحدد إصدارات المكوّن الإضافي الأقل من "1.22.22" على أنها معرّضة للخطر وتسجّل النتائج في "vuln.txt". بسيطة وفعّالة، تساعد الباحثين الأمنيين والمشرفين على...