CVE-2026-104801 PPOM <= 34.0.10 - Unauthenticated Arbitrary File Deletion via 'ppom[fields][<data_name>][n][org]' Parameter

The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the renamefiles function in all versions up to, and including, 34.0.10 This makes it possible for unauthenticated attackers to delete...

EUVD-2026-96218

The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the renamefiles function in all versions up to, and including, 34.0.10 This makes it possible for unauthenticated attackers to delete...

CVE-2026-104801

The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to unauthenticated arbitrary file deletion in all versions up to and including 34.0.10 . The root cause is insufficient file path validation within the rename_files function, specifically triggered via th...

CVE-2026-97348

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to and including 1.74.3 . The flaw exists in the get_instance_css function, where the [siteorigin_widget] shortcode handler directly calls $the_widget-&gt;widget() on attacker-supplied decod...

CVE-2026-97348 SiteOrigin Widgets Bundle <= 1.74.3 - Authenticated (Contributor+) Arbitrary File Read via LESS Injection via [siteorigin_widget] Shortcode 'value' JSON Instance (design.colors LESS Variable)

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.74.3 via the getinstancecss function. This makes it possible for authenticated attackers, with contributor-level access and above, to read the contents of arbitrary file...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - ثغرة قراءة ملفات اعتباطية عبر CLI قد تؤدي إلى تنفيذ أوامر عن بُعد RCE المنتجات والإصدارات المتأثرة: المنتج| الإصدارات المتأثرة ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: حرجة يُستغل بنشاط: نعم التصحيح: نعم التخفيف: نعم المساعدة usage: CVE-2024-23897.py -h -...

GrafanaDirectoryScanner

PoC لـ CVE-2021-43798 Grafana هي منصة مفتوحة المصدر للمراقبة وقابلية الملاحظة. إصدارات Grafana من 8.0.0-beta1 حتى 8.3.0 باستثناء الإصدارات المصححة معرضة لثغرة اجتياز الدليل directory traversal، مما يتيح الوصول إلى الملفات المحلية. عنوان URL المعرض هو: /public/plugins//، حيث يكون معرّف المكوّن...

Bifrost

Bifrost Command and Control What's Bifrost? Bifrost is an open-source Discord BOT that works as Command and Control C2. This C2 uses Discord API for communication between clients and server. Developed with Python, this C2 have multiples features for post-exploitation. How Bifrost works? As...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Remote Code Execution Exploit for Langflow CVE-2025-3248 Features Automatic vulnerability detection Multiple exploitation modes: Interactive shell Single command execution Reverse shell connection File upload capability Colorized user interface Multiple reverse...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 قراءة ملفات تعسفية على GitLab 13.9.0 = Gitlab 13.9.5 الاستخدام python CVE-2021-22201.py url username password المراجع CVE-2021–22201: قراءة ملفات تعسفية على GitLab | بقلم Son Nguy3n | يونيو 2021 | tradahacking واجهة برمجة تطبيقات استيراد/تصدير المشاريع | GitLab 11323...

CVE-2022-32114

Strapi v4.1.12 شرح الثغرة: تسمح ثغرة رفع ملفات غير مقيدة في وظيفة إضافة أصول جديدة في Strapi v4.1.12 للمهاجمين بتنفيذ كود عشوائي عبر ملف مُعد. نواقل الهجوم: بعد رفع ملف يحتوي على محتوى ضار، عندما يفتح المستخدم رابط الملف، سيتم تنفيذه. الحمولة :...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin ستشارك هذه المقالة ثغرة تضمين الملفات في إصدار phpMyAdmin 4.8.1، وستشرحها من التكوين إلى المبدأ، ثم إعادة إنتاج الثغرة، والأهم من ذلك هو مساعدة الجميع على فهم المعرفة الكامنة وراء هذه الثغرات الحقيقية. مقالة أساسية، آمل أن تكون مفيدة لك!...

cve-2022-44268-detector

cve-2022-44268-detector - détecter les PNG malveillants cve-2022-44268-detector est un programme Go qui consomme des PNG et indique s'ils semblent être des images malveillantes générées par une exploitation de CVE-2022-44268, une vulnérabilité d'ImageMagick qui permet à des attaquants de lire le...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 The researchers at MetabaseQ discovered CVE-2022-44268, i.e. ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it parses a PNG image e.g., for resize, the resulting image could have embedded the content of an arbitrary remote file if the...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

openssh-portable

Portable OpenSSH OpenSSH est une implémentation complète du protocole SSH version 2 pour la connexion à distance sécurisée, l'exécution de commandes et le transfert de fichiers. Il inclut un client ssh et un serveur sshd, des utilitaires de transfert de fichiers scp et sftp ainsi que des outils d...

log4j-detector

مكتشف Log4j ماسح ضوئي يكتشف إصدارات Log4J الضعيفة لمساعدة الفرق في تقييم تعرضهم لـ CVE-2021-44228 حرج و CVE-2021-45046 و CVE-2021-45105 و CVE-2021-44832. يمكنه البحث عن مثيلات Log4J عن طريق فحص نظام الملفات بالكامل بدقة، بما في ذلك جميع التطبيقات المثبتة. وهو قادر على العثور على مثيلات Log4J...

steganographer

التخفي Steganography باستخدام بايثون هذا السكريبت يقوم بإخفاء الملفات داخل الصور وحفظ الصورة المعدلة على القرص. الحد الأقصى لحجم الملف الذي يمكن إخفاؤه داخل الصورة يعتمد على أبعاد الصورة. maxfilesize = heightofimage widthofimage 6 / 8 bytes ملف '100k words.txt' تم إخفاؤه في 'originalimage.png' تح...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - قراءة ملفات تعسفية بدون مصادقة يُعرّض إضافة eMagicOne Store Manager for WooCommerce نقطة نهاية لبروتوكول الإدارة عن بُعد ?connector=bridge تسمح بعمليات حذف الملفات على الخادم. تعتمد آلية المصادقة على زوج افتراضي من بيانات الاعتماد login=1,...

CVE-2024-53345

CVE-2024-53345 Critical 0 Day in Car Rental Management System Versions 1.0 - 1.3 Description: A critical vulnerability exists in the System Settings module's file upload functionality within the Car Rental Management System versions 1.0 to 1.3, allowing low-privileged users to upload arbitrary...