CVE-2022-1386

الوصف Fusion Builder هو مكوّن إضافي لووردبريس يتيح للمستخدمين إنشاء الصفحات وتحريرها باستخدام واجهة سحب وإفلات. وهو عرضة لثغرة SSRF بدون مصادقة تسمح للمهاجم بقراءة أي ملف على الخادم. إثبات المفهوم الطلب: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Téléchargement arbitraire de fichiers non authentifié Description Le plugin Picsmize pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en raison de l'absence de validation du type de fichier dans toutes les versions jusqu'à la 1.0.0 inclus...

CVE-2023-6063-PoC

CVE-2023-6063-PoC استغلال ثغرة حقن SQL في WP Fastest Cache CVE-2023-6063...

CVE-2025-1913-PoC

CVE-2025-1913 -- إثبات المفهوم PoC يحتوي هذا المستودع على إثبات مفهوم تعليمي فقط لـ CVE-2025-1913 ، من إنشاء Suhaib518 🇸🇦. يوضح إثبات المفهوم هذا كيف يمكن لمدخلات PHP المسلسلة المصممة خصيصًا أن تؤدي إلى تفعيل منطق قابل للاستغلال في مكونات ووردبريس المتأثرة. إثبات المفهوم آمن ولا يتضمن حمولات ضارة...

wordpress-cve-2021-29447

استغلال ثغرة WordPress CVE-2021-29447 استغلال ثغرة حقن الكيانات الخارجية XXE في مكتبة وسائط WordPress بسجل دخول موثّق لسرقة الملفات. تم إصلاح الثغرة في WordPress 5.7.1. يتطلب بيانات اعتماد ووردبريس صالحة للتفاعل مع مكتبة الوسائط. الاستخدام python3 wordpress-cve-2021-29447.py -l http://LOCALIP:POR...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC إضافة InfiniteWP Client لووردبريس، في الإصدارات حتى 1.11.1، تعاني من ثغرة كشف المعلومات الحساسة. تسمح هذه الثغرة للمهاجمين المصادقين بصلاحيات مستوى المشترك أو أعلى باستخراج بيانات حساسة، بما في ذلك تفاصيل التكوين. لا يمكن استغلال هذه الثغرة إلا إذا لم يتم تكوين...

CVE-2025-2563

CVE-2025-2563 Le plugin User Registration & Membership pour WordPress avant la version 4.1.2 n'empêche pas les utilisateurs de définir leur rôle de compte lorsque le module complémentaire Membership est activé, ce qui entraîne un problème d'escalade de privilèges et permet à des utilisateurs non...

CVE-2026-8206

CVE-2026-8206 - الاستغلال الجماعي لملحق Kirki لووردبريس أداة استغلال جماعي لـ CVE-2026-8206 – ثغرة حرجة في ملحق Kirki لووردبريس الإصدارات ≤ 6.0.6 تسمح للمهاجمين غير المصادق عليهم باختطاف روابط إعادة تعيين كلمة المرور والاستيلاء على أي حساب مستخدم، بما في ذلك حسابات المسؤولين. نظرة عامة على الثغرة...

CVE-2025-22785

CVE-2025-22785 نظام حجز الدورات = 6.0.5 - حقن SQL بدون مصادقة الوصف إضافة نظام حجز الدورات في ووردبريس معرضة لحقن SQL في الإصدارات حتى 6.0.5 بسبب عدم كفاية التهريب escaping للمعامل المقدم من المستخدم وعدم التحضير الكافي للاستعلام SQL الموجود. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker و poc يجب استبدال functions.php الموجود في الصورة الأصلية بـ functions.php، ويتم تركيبها مباشرة داخل docker-compose.yml poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132.0 Gecko/20100101...

CVE-2025-11926

CVE-2025-11926 Wordpress-Related-Posts-Lite-plugin-XSS-PoC pour PoC: https://github.com/prabhatverma47/Wordpress-Related-Posts-Lite-plugin-XSS-PoC...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — تصعيد الصلاحيات في ووردبريس استغلال عملي لثغرة حرجة في ووردبريس باستخدام إضافة WooCommerce Payments. 📌 ملخص تسمح CVE-2023-28121 بإنشاء مستخدمين مسؤولين دون مصادقة عبر REST API. الخطورة: حرجة CVSS 9.8 التأثير: السيطرة الكاملة على الموقع النوع: تجاوز المصادقة / تصعيد الصلاحيات...

CVE-2023-0156

معرف CVE : CVE-2023-0156 نوع الثغرة : اجتياز الدليل الوصف : إضافة All-In-One Security AIOS لووردبريس معرضة لثغرة اجتياز الدليل في الإصدارات حتى 5.1.4. تسمح هذه الثغرة للمهاجمين الموثقين بصلاحيات مسؤول بقراءة محتويات ملفات عشوائية على الخادم. خطوات إعادة الإنتاج : POST...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739: حقن SQL غير مصادق عليه في إضافة BookingPress لووردبريس 1.0.11 البدء تشغيل البرنامج باستخدام python3 python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' المساعدة لقائمة المساعدة: python3 sqli.py -h إخلاء مسؤولية جميع التعليمات البرمجية المقدمة في هذا المستودع ...

CVE-2025-31864

CVE-2025-31864 1️⃣ نوع المكوّن إضافة ووردبريس 2️⃣ تفاصيل المكوّن اسم المكوّن Beam me up Scotty – Back to Top Button الإصدار المعرّض للثغرة = 1.0.23 معرّف المكوّن slug beam-me-up-scotty رابط المكوّن https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017: TOP 10 فئة الثغرة A3: Injection نوع...

CVE-2021-34646

CVE-2021-34646 PoC تفاصيل هذه الثغرة الأمنية حسب NVD الإصدارات حتى 5.4.3 وما يشملها من إضافة Booster for WooCommerce لـ WordPress معرضة لتجاوز المصادقة عبر دالة processemailverification بسبب ضعف في توليد الرمز العشوائي في دالة resetandmailactivationlink الموجودة في ملف...

CVE-2021-24891-Simulation

بيئة مختبرية حاوية عملية لمحاكاة واستغلال ثغرة أمنية من نوع DOM-based Cross-Site Scripting XSS في إضافة Elementor Website Builder الخاصة بووردبريس، والتي تم تحديدها بـ CVE-2021-24891. 📖 حول الثغرة يوضح هذا المختبر ثغرة DOM-based Cross-Site Scripting XSS في إضافة Elementor لووردبريس الإصدارات الأق...

CVE-2025-2294

CVE-2025-2294 - إضافة Kubio AI Page Builder لـ WordPress = 2.5.1 - استغلال تضمين الملفات المحلي LFI نظرة عامة تؤثر CVE-2025-2294 على إضافة Kubio AI Page Builder لـ WordPress الإصدارات حتى 2.5.1 ضمنًا. تعاني من ثغرة تضمين الملفات المحلي LFI بدون مصادقة عبر دالة thekubiohybridthemeloadtemplate. تسم...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payl...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit هذا برنامج Python3 يستغل ثغرة تجاوز المصادقة في Really Simple Security 9.1.2 CVE-2024-10924. إخلاء مسؤولية هذه الأداة مخصصة لمهندسي الأمن ومتخصصي أمن التطبيقات appsec لإجراء تقييمات أمنية. يرجى استخدام هذه الأداة بمسؤولية. لا أتحمل مسؤولية...