CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition =...

CVE-2024-13800

CVE-2024-13800 إضافة Popup Plugin لـ WordPress - ConvertPlus = 3.5.30 - غياب التحقق من الصلاحية لتحديث محدود للخيارات للمستخدمين المصادق عليهم بصلاحية مشترك+ الوصف إضافة ConvertPlus لـ WordPress معرّضة لتعديل غير مصرّح به للبيانات يمكن أن يؤدي إلى حرمان من الخدمة بسبب عدم وجود فحص صلاحية على نقطة...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - बिना प्रमाणीकरण के SQL इंजेक्शन विवरण WordPress के लिए LTL Freight Quotes – R+L Carriers Edition प्लगइन 'editid' और 'dropshipeditid' पैरामीटर के माध्यम से SQL इंजेक्शन के लिए असुरक्षित है, सभी संस्करणों में 3.3.4 तक और सहित,...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - अप्रमाणित PHP वस्तु अंतःक्षेपण विवरण WordPress के लिए Lis Video Gallery प्लगइन संस्करण 0.2.1 तक सम्मिलित अविश्वसनीय इनपुट के विसीरियलाइज़ेशन के माध्यम से PHP वस्तु अंतःक्षेपण के लिए संवेदनशील है। इससे अप्रमाणित हमलावरों के लिए PHP वस्तु इंजेक्ट करना संभव...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - पुराने लॉग फ़ाइल के माध्यम से सूचना प्रकटीकरण विवरण: WordPress के लिए Membership Plugin – Restrict Content प्लगइन, 3.2.7 तक और सहित सभी संस्करणों में, पुराने लॉग फ़ाइल के माध्यम से संवेदनशील सूचना प्रकटीकरण के लिए असुरक्षित है। यह अप्रमाणिक हमलावरों को डि...

file-away-exploit

استغلال File-Away CVE-2025-2539 و CVE-2025-2512 ================================================= 📌 الغرض يحتوي هذا المستودع على تفاصيل الثغرات والبرامج النصية المكتشفة في File-Away، وهو إضافة ووردبريس تُستخدم لإدارة الملفات. تحتوي هذه الإضافة على ثغرتين يمكن أن تؤديا إلى تنفيذ التعليمات البرمجية...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - حقن SQL غير مصادق عليه الوصف إضافة Appsplate لووردبريس معرضة لحقن SQL في الإصدارات حتى 2.1.3 ضمنًا بسبب عدم كفاية تهريب المعامل الذي يقدمه المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يتيح للمهاجمين غير المصادقين إلحاق استعلامات SQL إضافية بالاستعلام...

CVE-2025-1304

🚨 قالب NewsBlogger لووردبريس = 0.2.5.1 - رفع ملف تعسفي CVE-2025-1304 درجة CVSS: 8.8 عالية نوع الثغرة: رفع ملف تعسفي المكون: قالب ووردبريس معرف CVE: CVE-2025-1304 🔥 نظرة عامة على الثغرة قالب NewsBlogger لووردبريس الإصدارات = 0.2.5.1 معرض لـ رفع ملف تعسفي عبر لوحة الترحيب الخاصة بالمشرف. تسمح هذه...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

CVE-2024-27198-RCE भेद्यता का शोषण इस प्रोजेक्ट में, मैंने CVE-2024-27198-RCE भेद्यता का शोषण करके एक कमजोर TeamCity सर्वर पर रिमोट कोड निष्पादन RCE हमला किया। यह भेद्यता एक दुर्भावनापूर्ण प्लगइन को अपलोड और सक्रिय करने की अनुमति देती है, जो वेबशेल के माध्यम से रिमोट सिस्टम तक पहुँच प्रदान करती ह...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - अधिकार की कमी विवरण YARPP – Yet Another Related Posts Plugin वर्डप्रेस प्लगइन अनधिकृत पहुँच के प्रति संवेदनशील है, क्योंकि /includes/yarppprosetdisplaytypes.php फ़ाइल में संस्करण 5.30.10 तक के सभी संस्करणों में क्षमता जाँच capability check गायब है। इससे अनप्रमाणित...

CVE-2024-13184

CVE-2024-13184 The Ultimate WordPress Toolkit – WP Extended = 3.0.12 - लॉगिन प्रयास मॉड्यूल के माध्यम से बिना प्रमाणीकरण के SQL इंजेक्शन विवरण WordPress के लिए The Ultimate WordPress Toolkit – WP Extended प्लगइन, अपने सभी संस्करणों 3.0.12 तक और सहित में लॉगिन प्रयास मॉड्यूल के माध्यम से समय-आधारि...

CVE-2024-42758

CVE-2024-42758 Dokuwiki ओपन सोर्स विकी इंजन में indexmenu प्लगइन का उपयोग और सक्षम होने पर संस्करण v2024-01-05 में एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी मौजूद है। एक दुर्भावनापूर्ण हमलावर उदाहरण के लिए नया पेज बनाते या मौजूदा पेज को संपादित करते समय XSS पेलोड इनपुट कर सकता है, जिससे Dokuwiki पर X...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - अनधिकृत SQL इंजेक्शन विवरण वर्डप्रेस के लिए LTL Freight Quotes – Estes Edition प्लगइन, संस्करण 3.3.7 तक सहित सभी संस्करणों में, 'dropshipeditid' और 'editid' पैरामीटर के माध्यम से SQL इंजेक्शन के लिए संवेदनशील है। इसका कारण उपयोगकर्ता...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - حقن SQL غير مصادق عليه يفشل الملحق في تنقية بيانات POST التي يوفرها المستخدم بشكل صحيح قبل استخدامها في استعلام SQL مبني ديناميكيًا عبر إجراء AJAX bookingpressfrontgetcategoryservices متاح للمستخدمين غير المصادق عليهم، مما يؤدي إلى حقن SQL غير مصادق عليه...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – كاتب ومولّد المحتوى بالذكاء الاصطناعي = 1.6 - رفع ملفات تعسفي بدون مصادقة CVE-2024-31351 ثغرة الرفع غير المقيد لملف بنوع خطير في Copymatic Copymatic – كاتب ومولّد المحتوى بالذكاء الاصطناعي. تؤثر هذه المشكلة على Copymatic – كاتب ومولّد المحتوى بالذكاء الاصطناعي: من n/a حتى...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - संवेदनशील जानकारी के एक्सपोजर के लिए अनधिकृत प्राधिकरण विवरण "वर्डप्रेस के लिए Popup by Supsystic प्लगइन, संस्करण 1.10.19 तक और सहित सभी संस्करणों में, getWpCsvList कार्रवाई के माध्यम से संवेदनशील जानकारी के एक्सपोजर के लिए संवेदनशील है। इससे...

poc-cve-xss-inventory-press-plugin

अपडेट - 06-23-2023 CVE-2023-2579 आईडी आरक्षित की गई थी और PoC WPScan वेबसाइट पर प्रकाशित किया गया था: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe विवरण शीर्षक: WordPress CMS के लिए InventoryPress प्लगइन में प्रमाणित रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग दिनांक: 2023-04-21...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - تحديث خيارات عشوائي غير مصدق الوصف إضافة Matix Popup Builder لووردبريس معرضة لتعديل غير مصرح به للبيانات يمكن أن يؤدي إلى تصعيد الصلاحيات بسبب عدم وجود فحص صلاحية في دالة في جميع الإصدارات حتى الإصدار 1.0.0. وهذا يسمح للمهاجمين غير المصادقين بتحديث...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - प्रमाणित सदस्य+ मनमाना फ़ाइल अपलोड विवरण वर्डप्रेस के लिए वूकॉमर्स प्लगइन का आयात निर्यात 1.5 तक और सहित सभी संस्करणों में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमाना फ़ाइल अपलोड के लिए असुरक्षित है। यह प्रमाणित हमलावरों के लिए, सदस्य-स्तरीय पहु...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - अप्रमाणित PHP ऑब्जेक्ट इंजेक्शन विवरण WordPress के लिए DS.DownloadList प्लगइन, संस्करण 1.3 तक और इसमें शामिल सभी संस्करणों में, अविश्वसनीय इनपुट के डिसीरियलाइज़ेशन के माध्यम से PHP ऑब्जेक्ट इंजेक्शन के प्रति संवेदनशील है। इससे अप्रमाणित हमलावरों के लिए PHP...