actions-secrets

Action GitHub d'analyse des secrets SecureStack Une action GitHub qui analyse votre code source à la recherche de secrets, d'identifiants, de clés API, de noms d'hôtes/URL de serveurs et de bases de données, et bien plus encore ! Lorsque vous l'ajoutez à GitHub Actions, nous analysons votre code...

CVE-2026-107637

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms and Marketing Lead Generation = 1.3.5 - تنفيذ Shortcode تعسفي بدون مصادقة عبر wpajaxnoprivshortcodeApiAdd الوصف تعد إضافة WP Popup Builder – Popup Forms and Marketing Lead Generation لمنصة ووردبريس عرضة لتنفيذ shortcode تعسفي عبر إجراء AJAX...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – مساعد كتابة المحتوى بالذكاء الاصطناعي = 1.0.18 - وصف فقدان التفويض للمستخدمين المصادق عليهم مشترك+ لتثبيت/تفعيل إضافات تعسفية الوصف إن إضافة 10Web AI Assistant – مساعد كتابة المحتوى بالذكاء الاصطناعي لـ WordPress عرضة لتعديل غير مصرح به للبيانات بسبب عدم وجود فح...

CVE-2022-47130

CVE-2022-47130 Academy LMS history.pushState'', '', '/'...

CVE-2022-0739-Exploitation

CVE-2022-0739-Exploitation Une exploitation de CVE-2022-0739. Il s'agit du plugin BookingPress WordPress avant la version 1.0.11. En utilisant l'action AJAX bookingpressfrontgetcategoryservices disponible pour les utilisateurs non authentifiés, cela conduit à une injection SQL non authentifiée...

compromised-action

Action compromise Dépôt de test : simule un style CVE-2025-30066 d'action GitHub compromise pour la recherche/test de sécurité chainradar...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 الوصف يحتوي هذا المستودع على إثبات المفهوم PoC الذي يوضح ثغرة تنفيذ أوامر في وظيفة "Execute Program Action" في ManageEngine Applications Manager. 🔍 تفاصيل الثغرة يستخدم Applications Manager قائمة سوداء BlackListCommands لحظر الأوامر...

EUVD-2026-95024

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2026-107637 pH7Builder before 18.5.0 Improper Authorization via Note Module delete() Action

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2026-107637 pH7Builder before 18.5.0 Improper Authorization via Note Module delete() Action

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2026-107637

pH7Builder (pH7 Social Dating CMS) versions prior to 18.5.0 are vulnerable to an improper authorization flaw within the note module delete() action . The root cause is a lack of profile ID checks in the database queries, which allows authenticated members to delete note comments and categories be...

CVE-2026-107637 pH7Builder before 18.5.0 Improper Authorization via Note Module delete() Action

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

Rust_CVE-2025-55182

أداة استغلال CVE-2025-55182 إصدار Rust نظرة عامة على المشروع هذا المشروع عبارة عن أداة بحث أمني مطورة بلغة Rust، تستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE الموجودة في [email protected]. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم المستهدف دون مصادقة، وذلك من خلال...

CVE-2025-55182

CVE-2025-55182 Nextjs POC مستودع صغير يحتوي على: test-app/: تطبيق اختبار Next.js 16 React 19 يستخدم App Router. exploit.js: سكربت إثبات مفهوم محلي يُستخدم لتوضيح واختبار سلوك الخادم حول معالجة multipart/Next-Action. مخصص للاختبار المحلي فقط. هيكل المستودع rsc-test-app/ ├─ README.md You are here ├...

name_reverser

== مرحبًا بكم في Rails Rails هو إطار عمل لتطبيقات الويب يتضمن كل ما يلزم لإنشاء تطبيقات ويب مدعومة بقاعدة بيانات وفق نمط Model-View-Control. يقسم هذا النمط العرض ويُسمى أيضًا طبقة العرض التقديمي إلى قوالب "البسيطة" المسؤولة بشكل أساسي عن إدراج البيانات الجاهزة بين وسوم HTML. أما النموذج فيحتوي عل...

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus: تنفيذ Shortcode عشوائي CVE-2024-10958 كود PoC لثغرة تنفيذ shortcode عشوائي بدون مصادقة في إضافة WordPress WP Photo Album Plus. التفاصيل الإصدارات المتأثرة: = 8.8.08.007 درجة CVSS: 7.3 عالية نوع الثغرة: تنفيذ shortcode عشوائي وصف الثغرة تسمح إضافة WP Photo Album Plus...

CVE-2026-107445

A flaw was found in Katello where the Flatpak Remote Repositories API does not properly enforce authorization when accessing a flatpak remote repository by identifier. An authenticated user with permission to view flatpak remotes in one organization may be able to access flatpak remote repository...

EUVD-2026-94693

A flaw was found in Katello where the Flatpak Remote Repositories API does not properly enforce authorization when accessing a flatpak remote repository by identifier. An authenticated user with permission to view flatpak remotes in one organization may be able to access flatpak remote repository...

PT-2026-107996

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...