CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 حرج | رفع ملفات تعسفي بدون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد نظرة عامة ثغرة حرجة في مكوّن ووردبريس الإضافي Podlove Podcast Publisher الإصدارات حتى 4.5.1 تتيح للمهاجمين غير المصادَق عليهم رفع ملفات PHP تعسفية إلى الخادم عبر وظيفة ذاكرة...

CVE-2023-23488-PoC

CVE-2023-23488-PoC ثغرة حقن SQL بدون مصادقة - Paid Memberships Pro 2.9.8 إضافة ووردبريس تشغيل هذا البرنامج النصي على موقع ووردبريس مثبت عليه إضافة Paid Membership Pro يخبرك ما إذا كان الهدف عرضة للثغرة. نظرًا لأن تقنية حقن SQL المطلوبة لاستغلال الثغرة هي من النوع الأعمى المستند إلى الزمن Time-bas...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - نقص التفويض لتحديث الخيارات التعسفية مشترك فما فوق الوصف: ملحق WooODT Lite لووردبريس عرضة لتعديل غير مصرح به للبيانات بسبب عدم وجود فحص صلاحيات في الدالة byconsolewooodtadminfieldssettingfiles المرتبطة عبر AJAX في الإصدارات حتى 2.4.6. هذا يتيح للمهاجمين...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - تجاوز المصادقة للمستخدمين المصادق عليهم مشترك فأعلى الوصف: المكوّن الإضافي User Toolkit لـ WordPress عرضة لتجاوز المصادقة في الإصدارات حتى 1.2.3 ضمناً. ويعود السبب إلى فحص صلاحيات غير صحيح في دالة 'switchUser'. وهذا يتيح للمهاجمين المصادق عليهم، الحاصلين على...

CVE-2025-13342

CVE-2025-13342 PoC WordPress के लिए DynamiApps का Frontend Admin प्लगइन, संस्करण 3.28.20 तक और सहित सभी संस्करणों में, वर्डप्रेस विकल्पों के अनधिकृत संशोधन के प्रति संवेदनशील है। इससे हमलावर उपयोगकर्ताओं को पंजीकृत कर सकते हैं और डिफ़ॉल्ट भूमिका को व्यवस्थापक पर सेट कर सकते हैं। यदि Frontend Admi...

CVE-2025-2807

CVE-2025-2807: Motors Plugin تم الاستغلال بواسطة: Nxploited | Khaled Alenazi ⚠️ ملخص الثغرة الإضافة: Motors 📅 من المتوقع استغلالها على نطاق واسع بسبب بساطتها وتأثيرها الحرج. 🚫 التفاصيل التقنية النقطة الضعيفة: /wp-admin/admin-ajax.php الإجراء الضعيف: mvlsetupwizardinstallplugin مستوى الوصول المطلوب...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – استطلاعات متقدمة للمبدعين والعلامات التجارية = 3.3.68 - نقص التفويض عبر activateaddon معلومات يتطلب مستخدمًا بمستوى مشترك subscriber وأن يكون البرنامج الإضافي معطلاً. سيعمل هذا على تفعيل البرنامج الإضافي الذي توفره. الاستخدام usage: CVE-2023-36531.py -h -w URL -u...

Reproducing-ConnMan-1.34

مدير الاتصال حقوق النشر C 2007-2012 شركة إنتل. جميع الحقوق محفوظة. الوظائف والميزات الميزات التالية مدمجة في Connection Manager: - بنية تحتية عامة للإضافات - تجريد للأجهزة والشبكات مع دعم تخزين أساسي - IPv4 و IPv4-LL محلي الارتباط و DHCP - كشف تعارض عناوين IPv4 ACD وفقًا لـ RFC 5227 - IPv6 و...

wordpress-stored-xss-privilege-escalation-admin-creation

WordPress Stored XSS - Escalacion de Privilegios y Creacion de...

CVE-2025-32682

🐚 CVE-2025-32682 - رفع ملفات تعسفي في MapSVG Lite = 8.5.34 📌 تفاصيل الإضافة الاسم: MapSVG Lite الإصدار المتأثر: = 8.5.34 نوع الثغرة: رفع ملفات تعسفي معرف CVE: CVE-2025-32682 تاريخ النشر: 15 أبريل، 2025 درجة CVSS: 9.9 حرجة 💥 ملخص الثغرة لا تتحقق إضافة MapSVG Lite لووردبريس من أنواع الملفات عند رفع...

CVE-2024-11972-POC

विवरण नाम : CVE-2024-11972 CVSSv3 स्कोर : 9.8 प्रभावित संस्करण : Hunk Companion argparse, requests, urljoin उपयोग options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin name to...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - बिना प्रमाणीकरण के SQL इंजेक्शन विवरण Subscribe to Category प्लगइन वर्डप्रेस के लिए संस्करण 2.7.4 और उससे पहले के संस्करणों में SQL इंजेक्शन के प्रति संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL...

CVE-2023-40000

CVE-2023-40000 إضافة LiteSpeed Cache لووردبريس التي تمكن المستخدمين غير المصادقين من رفع صلاحياتهم كيف تعمل طريقة الكشف هذه؟ ينظر هذا القالب إلى المسار التالي: /wp-content/plugins/litespeed-cache/readme.txt بناءً على Stable Tag المدرج، إذا كان الإصدار أقدم من 5.7.0.1 فإنه يُعتبر عرضة للثغرة. كيف...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - अप्रमाणित मनमाने विकल्प अद्यतन विवरण: वर्डप्रेस के लिए PegaPoll प्लगइन संस्करण 1.0.2 तक शामिल में क्षमता जांच की कमी के कारण डेटा के अनधिकृत संशोधन की कमजोरी है, जो विशेषाधिकार वृद्धि का कारण बन सकती है। इससे अप्रमाणित हमलावरों के लिए वर्डप्रेस साइट पर मनमाने...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers بواسطة Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilter...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report إفصاح عن CVE-2025-10175 CVE-2025-10175 - ثغرة أمنية في WP Links Page يكشف هذا المستودع عن ثغرة أمنية اكتُشفت في WP Links Page getresults"SELECT FROM $table WHERE id = $id ..." ناقل الهجوم : حقن SQL أعمى قائم على AJAX ومصادَق عليه يتطلب nonce معامل id الاستدعاء : من خلال...

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

إضافة Perfecto Jenkins توفر إضافة Perfecto Jenkins القدرة على إنشاء / إعادة استخدام معرف النفق tunnel-id الخاص بـ Perfecto Connect تلقائيًا في بيئة البناء. جدول المحتويات إضافة Perfecto Jenkins جدول المحتويات المتطلبات الأساسية 1. خطوات تفعيل الإضافة لقطات الشاشة Mac Windows خيارات متقدمة 2...

CVE-2024-6132

CVE-2024-6132 بيكسلز: صور مخزنة مجانية = 1.2.2 - رفع ملفات تعسفي للمستخدمين المصادق عليهم مساهم+ Usage usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | BY NXPLOIT - KHALED ALENAZI,...