WordPress Lookzy plugin <= 1.1.14 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by cazy in WordPress Plugin Lookzy versions = 1.1.14...

Bash-exploit-for-CVE-2022-0739

استغلال Bash لـ CVE-2022-0739 ثغرة حقن SQL غير مصادق عليها في BookingPress 1.0.11. Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

CVE-2026-49049

CVE-2026-49049 — ماسح RCE غير مصادق عليه عبر AJAX لـ Helix3 JoomShaper على Joomla ماسح / مدقّق جماعي لثغرة CVE-2026-49049 : معالج AJAX غير مصادق عليه في إضافة Helix3 Framework الخاصة بـ Joomla v1.0 – 3.1.0 ، تم تصحيحها في 3.1.1+. للاستخدام المصرّح به فقط. استخدمها فقط على أنظمة تملكها أو لديك إذن...

CVE-2024-6529

वर्डप्रेस प्लगइन्स में कमजोरियों के लिए प्रूफ ऑफ कॉन्सेप्ट PoC इस रिपॉजिटरी में विभिन्न वर्डप्रेस प्लगइन्स में खोजी गई विभिन्न कमजोरियों के लिए प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट्स शामिल हैं। ये स्क्रिप्ट्स दर्शाती हैं कि हमलावर इन कमजोरियों का उपयोग करके दुर्भावनापूर्ण क्रियाएं कैसे कर सकते हैं।...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - Contournement de l'authentification sans authentification préalable via le paramètre SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — Contournement de l'authentification sans authentification préalable Exploit de preuve de concept Signature...

CVE-2024-56264

CVE-2024-56264 Exploit de téléchargement arbitraire de fichier dans WordPress ACF City Selector CVE-2024-56264 Présentation Ce dépôt contient un exploit pour CVE-2024-56264 , qui est une vulnérabilité de téléchargement arbitraire de fichier trouvée dans le plugin WordPress ACF City Selector...

CVE-2020-15399

Название эксплойта: Joomla! J2 JOBS 1.3.0 - 'sortby' Аутентифицированная SQL-инъекция Дата: 2020-06-17 Автор эксплойта: Mehmet Kelepçe / Gais Cyber Security Сайт вендора: https://joomsky.com/ Ссылка на ПО: https://joomsky.com/products/js-jobs-pro.html Журнал изменений обновление :...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - ثغرة في التفويض تؤدي إلى تصدير الإعدادات بدون مصادقة الوصف إضافة Swift Performance Lite لووردبريس معرضة للوصول غير المصرح به للبيانات بسبب عدم وجود فحص للصلاحية في الوظيفة المرتبطة عبر admininit في جميع الإصدارات حتى 2.3.6.14. وهذا يسمح للمهاجمين...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - प्रमाणित सब्सक्राइबर+ मनमानी फ़ाइल निर्माण विवरण: WordPress के लिए GPX Viewer प्लगइन gpxvfileupload फ़ंक्शन में क्षमता जांच और फ़ाइल प्रकार सत्यापन की कमी के कारण, संस्करण 2.2.8 तक और इसमें शामिल सभी संस्करणों में मनमानी फ़ाइल निर्माण के प्रति संवेदनशील है। इसस...

CVE-2024-25600

CVE-2024-25600 تنفيذ عن بُعد لرمز برمجي بدون مصادقة – Bricks الاستخدام: python3 bricks.py مثال: python3 bricks.py https://example.org المرجع: https://github.com/Chocapikk/CVE-2024-25600...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - عدم تكوين سر JWT يؤدي إلى تصعيد امتيازات بدون مصادقة 🚨 BeyondCart Connector = 2.1.0 - تصعيد امتيازات JWT CVE-2025-8570 🛡️ نظرة عامة على الثغرة إضافة ووردبريس BeyondCart Connector ، في الإصدارات من 1.4.2 إلى 2.1.0 ، معرّضة لثغرة تصعيد الامتيازات بسبب سوء...

CVE-2018-20966

CVE-2018-20966: XSS في woocommerce-jetpack 3.8.0 منصة اختبار للثغرة المذكورة أعلاه...

Hippoo-Mobile-App-For-WooCommerce-CVE-Report

تقرير CVE لتطبيق Hippoo للهواتف المحمولة لووكومرس الإفصاح عن CVE-2025-13339 CVE-2025-13339 - ثغرة في تطبيق Hippoo للهواتف المحمولة لووكومرس يكشف هذا المستودع عن ثغرة تم اكتشافها في تطبيق Hippoo للهواتف المحمولة لووكومرس = 1.6.1، وهو إضافة ووردبريس تم تطويرها بواسطة hippooo. 🛠 الإصدار المتأثر المن...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE Exploit Shortcode Addons = 3.2.5 – رفع ملفات تعسفي للمستخدمين المصادق عليهم Admin+ CVE ID: CVE-2024-31114 CVSS Score: 9.1 حرجة 🛠️ وصف الثغرة إضافة Shortcode Addons – مع Visual Composer و Divi و Beaver Builder و Elementor Extension في ووردبريس معرّضة...

CVE-2024-24134

CVE-2024-24134 : ऑनलाइन फूड मेनू - क्रॉस-साइट स्क्रिप्टिंग प्रूफ ऑफ कॉन्सेप्ट Poc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md प्रूफ ऑफ कॉन्सेप्ट Poc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 والإصدارات الأقدم Textpattern v4.8.8 والإصدارات الأقدم عرضة لرفع الملفات غير المقيد – محتوى ملف خطير يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد هذا هو أول مستودع لي. لا تلومني إذا لم أشرح جيدًا... Textpattern هو نظام إدارة محتوى مجاني ومفتوح المصدر يعمل بـ PHP...

CVE-2024-13483

CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause G...

CVE-2024-8289

CVE-2024-8289 CVE-2024-8289 https://vulners.com/cve/CVE-2024-8289، البائع wcmp المنتج MultiVendorX – الحل الأمثل لسوق WooCommerce متعدد البائعين...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - حقن SQL أعمى بصلاحية مشترك+ المتطلبات الأساسية تثبيت sqlmap مع اسم مستخدم وكلمة مرور صالحين بصلاحية مشترك+ الاستخدام usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit ...

CVE-2024-7627

استغلال CVE-2024-7627 — استغلال تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه في Bit File Manager ووردبريس 📌 الوصف يحتوي هذا المستودع على استغلال PoC لإثبات المفهوم لثغرة CVE-2024-7627 ، وهي ثغرة حرجة من نوع تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه Unauthenticated RCE في إضافة Bit File Manager...