CVE-2025-54352

CVE-2025-54352 إثبات المفهوم الاستخدام خطوات تثبيت واختبار إثبات المفهوم لووردبريس: 1. تثبيت نسخة جديدة من ووردبريس باستخدام دوكر: 1.1 تشغيل حاوية قاعدة بيانات MySQL: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security Free وPro وPro Multisite 9.0.0 - 9.1.1.1 - تجاوز المصادقة 📖 الوصف يستغل هذا السكربت ثغرة في إضافة Really Simple Security الإصدارات 9.0.0 - 9.1.1.1 الخاصة بـ WordPress. تسمح هذه الثغرة بتجاوز المصادقة بسبب معالجة غير صحيحة للأخطاء في دالة...

CVE-2021-24762

نظرة عامة يوثق هذا المستودع اكتشاف CVE-2021-24762، وهي ثغرة تم تحديدها على موقع WordPress عبر فحص HTTP. تم اكتشاف الثغرة على نقطة نهاية Ajax الخاصة بـ WordPress: /wp-admin/admin-ajax.php تُستخدم نقطة النهاية هذه عادةً بواسطة إضافات وقوالب WordPress لمعالجة الطلبات غير المتزامنة. قد يسمح التحقق غي...

CVE-2023-4634-PoC

CVE-2023-4634 - ثغرة RCE في إضافة Media Library Assistant لووردبريس 1. بناء وتشغيل البيئة cd Stand docker-compose up --build -d 2. انتظار بدء الخدمات 60 ثانية sleep 60 curl -I http://localhost:8080 3. تشغيل فحص الثغرة cd ../PoC/src python3 scanner.py http://localhost:8080 4. اختبار RCE يدويًا...

CVE-2015-1635

Badges License MIT التثبيت 1. قم بتثبيت Python3 و pip التعليمات هنا إذا لم تتمكن من فهم ذلك، فلا ينبغي عليك استخدام هذه الأداة التثبيت عبر pip pip install CVE-2015-1635 قم بتشغيل الأمر أدناه للتحقق CVE-2015-1635 -h الإعدادات 2. لقد قمنا بالتكامل مع Telegram API لتلقي إشعارات فورية عند اكتشاف...

CVE-2025-49029

🚨 إضافة ووردبريس لتخصيص تسجيل الدخول والتسجيل 🔥 النتيجة الأساسية: 9.1 حرجة معرف CWE: CWE-94 – التحكم غير السليم في توليد الكود 'حقن الكود' 🧠 الوصف تسمح الإضافة لمسؤولي الموقع بتعديل محتويات ملف sn.php عبر حقل اسم المرسل Sender’s Name في صفحة الإعدادات. يتم كتابة الإدخال الذي يقدمه المستخدم مباشرة...

WP-CVE-2016-10033

WordPress الرقم 8000 الموجود قبل -p 8000:80 يمثل منفذ الجهاز الفعلي، ويمكن تحديده حسب الرغبة. عند زيارة http://127.0.0.1:8000 ورؤية الواجهة الرئيسية لـ WordPress، فهذا يعني أن البيئة تم تشغيلها بنجاح POC على افتراض أن العنوان المستهدف هو: http://127.0.0.1:8000/ 1. انسخ رسالة HTTP التالية إلى...

CVE-2023-2833

CVE-2023-2833 مولد الاستغلال الجماعي من Alucard0x1 يحتوي هذا المستودع على استغلال لثغرة CVE-2023-2833، وهي ثغرة تصعيد صلاحيات في إضافة ReviewX لووردبريس للإصدارات حتى 1.6.13. الوصف إضافة ReviewX معرضة لثغرة تصعيد الصلاحيات، مما يسمح لمستخدم بمستوى مشترك بتصعيد صلاحياته إلى مستوى مسؤول. الاستخدام ...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

الاستطلاع والاستغلال: ثغرات خادم Apache HTTP - CVE-2021-41773 و CVE-2021-42013 في هذا المشروع، قمت بتوثيق عملية اختبار اختراق تفصيلية تستهدف ثغرات خادم Apache HTTP، وتحديدًا CVE-2021-41773 و CVE-2021-42013، والتي تنطوي على اجتياز المسار Path Traversal وتنفيذ الأوامر عن بُعد RCE. شمل التقييم ما يل...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - ثغرة حقن SQL بدون مصادقة الوصف الملحق SendGrid for WordPress لووردبريس معرض لثغرة حقن SQL في الإصدارات حتى 1.4 بما فيها ذلك، وذلك بسبب عدم كفاية الهروب من المعامل المقدم من المستخدم وقلة الإعداد المناسب لاستعلام SQL الموجود. هذا يجعل من الممكن للمهاجم...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader تحليل ثغرة رفع الملفات 1. تحليل كود نقطة الثغرة ملف البرنامج المساعد: classes/plugin.class.php، الدالة: uploadfile function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath; $newfilename =...

CVE-2025-5701

CVE-2025-5701 إضافة HyperComments = 1.2.2 - تحديث غير مصرح به للخيارات التعسفية يمكن للمشتركين+ الوصف إضافة HyperComments لووردبريس عرضة لتعديل غير مصرح به للبيانات مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحية في دالة hcrequesthandler في جميع الإصدارات حتى 1.2.2 شاملة. هذا يتيح...

CVE-2024-4041

CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. في شريط الإدارة، افتح قائمة Yoast وقم بالتمرير/النقر على احصل على Yoast SEO Premium. 4. يتم تنفيذ JavaScript من معالج الأحداث المحقون onmouseover، مما يؤكد وجود XSS منعكس...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - حقن SQL بعد المصادقة عنوان الاستغلال: Smart Manager 8.27.0 - حقن SQL بعد المصادقة التاريخ: 2024-01-18 مؤلف الاستغلال: Ivan Spiridonov - xbz0n الصفحة الرئيسية للبائع: https://www.storeapps.org/ رابط البرنامج: https://www.storeapps.org/product/smart-manager/...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - قراءة ملفات عشوائية مصادق عليها مشترك+ الوصف إضافة Hello World لووردبريس عرضة لقراءة ملفات عشوائية في جميع الإصدارات حتى الإصدار 2.1.1 بما في ذلك عبر الدالة helloworldlyric. وهذا يمكن المهاجمين المصادق عليهم، ممن لديهم صلاحيات مستوى المشترك وأعلى، من قراءة...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - نقص في التفويض يسمح للمستخدمين المصادق عليهم مشترك+ بقراءة ملفات عشوائية الوصف إضافة Tainacan لووردبريس معرضة للوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحية في دالة 'getfile' في جميع الإصدارات حتى 0.21.7. الدالة أيضًا معرضة لاجتياز الدليل. وهذا يجعل...

CVE-2024-51665

CVE-2024-51665 إضافات سحرية لـ Elementor = 1.2.1 - تزوير طلب من جانب الخادم مصادق عليه، مشترك+ الوصف: إضافة Magical Addons For Elementor باني الرأس والتذييل، أدوات Elementor المجانية، مكتبة قوالب Elementor لووردبريس معرضة لثغرة تزوير الطلب من جانب الخادم في جميع الإصدارات حتى 1.2.1. وهذا يمكن...

CVE-2024-43998

CVE-2024-43998 Blogpoet = 1.0.2 - Missing Authorization via blogpoetinstallandactivateplugins Published: 2024-08-29 00:00:00 Classification: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N cvss-score: 5.3 cve-id: CVE-2024-43998 cpe: cpe:2.3:a:blogpoet:blogpoet:::::::: cwe-id: CWE-862...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - نقص التفويض يسمح بتصدير سجل الاستعلام بدون مصادقة الوصف إضافة Relevanssi – A Better Search لووردبريس معرضة للوصول غير المصرح به للبيانات بسبب فقدان فحص القدرة capability check في الدالة relevanssiexportlogcheck في جميع الإصدارات حتى 4.22.0. هذ...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - تنفيذ شورتكود عشوائي غير موثّق الوصف: مكوّن الـ الـ MDTF – Meta Data and Taxonomies Filter الإضافي لووردبريس معرّض لتنفيذ شورتكود عشوائي في جميع الإصدارات حتى 1.3.3.4. يرجع ذلك إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء ل...