CVE-2026-6227

CVE-2026-6227: تضمين الملفات المحلي في BackWPup ملخص الاستشارة تتأثر إصدارات BackWPup حتى 5.6.6 وما دونها بثغرة تضمين الملفات المحلي LFI الموثّقة عبر معامل blockname في نقطة نهاية REST الخاصة بـ /wp-json/backwpup/v1/getblock. نشأ الخلل بسبب تعقيم غير تكراري عبر strreplace لأنماط التنقل، وقد تم...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - غياب التحقق من التفويض يؤدي إلى تصعيد صلاحيات المستخدم المصادق طالب+ إلى مسؤول 🔴 نظرة عامة على الثغرة CVE-2026-4484 — تصعيد صلاحيات بعد المصادقة طالب ← مسؤول الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-4484 الخطورة| عالية — درجة CVSS v3.1: 8.8 المتجه|...

StalkPhish

StalkPhish परियोजना का नाम बदलकर StalkPhish-OSS कर दिया गया है नई परियोजना पृष्ठ आप यहाँ पा सकते हैं: https://github.com/t4d/StalkPhish-OSS ऑनलाइन StalkPhish SaaS आप हमारा ऑनलाइन StalkPhish SaaS एप्लिकेशन https://www.Stalkphish.io पर पा सकते हैं और नि:शुल्क REST API का उपयोग कर सकते हैं। हमसे...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 نظرة عامة WP2Shell هي سلسلة استغلال Exploit Chain لثغرة حرجة في نواة WordPress Core ، تتيح للمهاجم عن بُعد بدون مصادقة Unauthenticated Remote Attacker السيطرة الكاملة على الخادم Full Server Takeover / RCE. تتكون سلسلة...

CVE-2026-52680_exploit

CVE-2026-52680 — كتابة ملفات تعسفية عبر اجتياز المسار في Apache Kyuubi REST Batch ثغرة كتابة ملفات تعسفية بدون مصادقة في REST API الخاصة بـ Apache Kyuubi عبر نقطة نهاية إرسال الدُفعات multipart batch-submission. يكتب POST /api/v1/batches multipart/form-data جزء resourceFile إلى...

CVE-2026-8206

CVE-2026-8206 الثغرة: الاستيلاء على الحساب بدون مصادقة — اختطاف بريد إعادة تعيين كلمة المرور في إطار عمل Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 حرجة المتجه: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. نظرة عامة CVE-2026-8206 هي ثغرة الاستيلاء على الحساب بدون مصادقة في إطار عمل Kirki Customize...

CVE-2026-40776

CVE-2026-40776 التحكم في الوصول المعطوب في Eventin wp-event-solution كشف للبيانات الشخصية القابلة للتعريف PII وتزوير للطلبات دون مصادقة في البرنامج المساعد Eventin لووردبريس أكثر من 10,000 تثبيت نشط. نقطة نهاية REST عامة تمنح أي زائر wprest nonce، وتقبل ثلاثة استدعاءات لاحقة لأذونات التحقق هذا ال...

CVE-2026-107586

Uncontrolled eviction in the browser session table of the REST API in Progressive Robot hMailServer 6.2.28 through 6.3.5 allows a remote authenticated user to end other users' sessions. The table of browser sessions, shared by every account, the server administrator and support sessions, dropped...

CVE-2026-107585

Uncontrolled eviction in the pending sign-in tables of the REST API in Progressive Robot hMailServer 6.3.4 and 6.3.5 allows a remote unauthenticated attacker to make other users' OpenID Connect, SAML and passkey sign-ins fail. The routes that start a single sign-on and hand out a passkey sign-in...

CVE-2026-25632

CVE-2026-25632 — Déserialisation JSON menant à une RCE dans l'API REST Défi de correction de bug Inspiré d'une vraie vulnérabilité de 2026 CVSS 10.0, activement exploitée Basé sur : CVE-2026-25632 — Exécution de code à distance via une déserialisation JSON non sûre pilotée par type, découverte da...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 demo test يرجى ترقية Spring Data REST الآن. الخطوات قم بتشغيل هذا التطبيق أنشئ مثيل اختبار POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" استخدم حقن spel، سيتم تشغيل...

sxwp2shell

/ / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — استغلال RCE قبل المصادقة في ووردبريس عبر الخلط بين مسارات REST API بالدفعات CVE-2026-63030 + حقن SQL CVE-2026-60137. الإصدارات المتأثرة: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 التثبيت git clone...

CVE-2026-63030

CVE-2026-63030 - إثبات مفهوم لخلط مسار REST API في WordPress الوصف استغلال إثبات مفهوم لـ CVE-2026-63030، وهي ثغرة قبل المصادقة في WordPress الإصدارات 6.9.0 حتى 7.0.1. يجمع ما يلي: خلط مسار الدُفعة في REST API عدم تطابق بين التحقق والإرسال حقن SQL عبر معامل authorexclude تسميم ذاكرة التخزين المؤق...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC إثبات المفهوم حقن SQL في ريدماين حتى الإصدار 3.2.9/3.3.9 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 المتطلبات: بيانات اعتماد الدخول مشروع فرعي مطلوب تم تفعيل REST API في MySQL، يبدو الاستعلام الأول الذي يحدث فيه الحقن مثل المثال أدناه مع كون "-SLEEP5" هي الج...

wp2shell-checker

\ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress Batch API Desync Detector كاشف/مدقق لثغرة RCE قبل المصادقة في واجهة REST Batch API الخاصة بنواة ووردبريس صُنع بواسطة 0xjessie21 — الأمن السيبراني ILCS نظرة...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core Security Plugin إجراء تخفيفي مركّز ومؤقت للوصول غير الموثق إلى نقطة نهاية REST Batch API في نواة ووردبريس. نظرة عامة SkelerSecurity Core Security Plugin يتطلب مصادقة قبل أن يعالج ووردبريس الطلبات الموجهة إلى مسار REST Batch API في النواة: /wp-json/batch/v1 /?restroute=/batch/v...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - حقن SQL غير مصادق عليه الوصف إن إضافة WP Hotel Booking لووردبريس معرضة لحقن SQL عبر المعامل 'roomtype' من نقطة نهاية REST API /wphb/v1/rooms/search-rooms في جميع الإصدارات حتى الإصدار 2.1.0 وما يشتمل عليه، وذلك بسبب عدم كفاية الهروب في المعامل المقدم من...

CVE-2022-1388

CVE-2022-1388 في إصدارات F5 BIG-IP 16.1.x الأقدم من 16.1.2.2، وإصدارات 15.1.x الأقدم من 15.1.5.1، وإصدارات 14.1.x الأقدم من 14.1.4.6، وإصدارات 13.1.x الأقدم من 13.1.5، وجميع إصدارات 12.1.x و11.6.x، قد تتجاوز الطلبات غير المعلنة مصادقة iControl REST. استخدم أمر cURL التالي في سطر واحد لاختبار هذه...

CVE-2026-107586

Progressive Robot hMailServer versions 6.2.28 through 6.3.5 are vulnerable to an uncontrolled eviction in the REST API's browser session table. Because the table is shared across all accounts and lacks a per-account session limit, a remote authenticated user can intentionally fill the table by re...

EUVD-2026-95038

Uncontrolled eviction in the browser session table of the REST API in Progressive Robot hMailServer 6.2.28 through 6.3.5 allows a remote authenticated user to end other users' sessions. The table of browser sessions, shared by every account, the server administrator and support sessions, dropped...