CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - खाता अधिग्रहण द्वारा प्रमाणीकरण दरकिनार विवरण: Stacks Mobile App Builder – वर्डप्रेस के लिए सबसे शक्तिशाली मोबाइल एप्लिकेशन ड्रैग एंड ड्रॉप बिल्डर प्लगइन, संस्करण 5.2.3 तक और इसमें शामिल सभी संस्करणों में प्रमाणीकरण दरकिनार की कमजोरी से ग्रस्त है...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce = 1.1.1 - अनधिकृत प्रमाणीकरण से अस्वीकृत प्लगइन स्थापना/सक्रियण की अनुमति विवरण WordPress के लिए Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce प्लगइन संस्करण 1.1.1 तक इसे शामिल करते हुए अपने tpinstall फ़ंक्शन म...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - ثغرة رفع ملف تعسفي في إضافة WPvivid نظرة عامة معرف CVE: CVE-2020-36842 تاريخ الإفصاح/التحديث: 16 أكتوبر 2024 الإضافة المتأثرة: WPvivid - الترحيل، النسخ الاحتياطي، التدريج الإصدارات المتأثرة: حتى الإصدار 0.9.35 وما قبله نوع الثغرة: رفع ملف تعسفي واستخراجه الصلاحيات...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - अप्रमाणित PHP ऑब्जेक्ट इंजेक्शन विवरण VRPConnector वर्डप्रेस प्लगइन 2.0.1 संस्करण तक और सहित अविश्वसनीय इनपुट के डिसीरियलाइज़ेशन के माध्यम से PHP ऑब्जेक्ट इंजेक्शन के लिए संवेदनशील है। इससे अप्रमाणित हमलावरों के लिए एक PHP ऑब्जेक्ट इंजेक्ट करना संभव हो जाता ह...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress Chart Plugin = 2.9.5 - 'source' पैरामीटर के माध्यम से बिना प्रमाणीकरण के स्थानीय फ़ाइल शामिल करना विवरण WordPress के लिए Chartify – WordPress Chart Plugin प्लगइन 2.9.5 और उससे पहले के सभी संस्करणों में 'source' पैरामीटर के माध्यम से स्थानीय फ़ाइल शामिल करने Loc...

CVE-2024-52375

WordPress Datasets Manager 💥 الاستغلال بواسطة: Nxploit Khaled Alenazi 📅 تاريخ نشر CVE: 14 نوفمبر 2024 🧠 درجة CVSS: 10.0 حرجة 🛠 CWE-434: رفع ملف بدون قيود بنوع خطير 📌 الوصف تم اكتشاف ثغرة أمنية خطيرة في إضافة ووردبريس Datasets Manager by Arttia Creative ، وهي تؤثر على جميع الإصدارات حتى الإصدار 1....

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: एक Python स्क्रिप्ट जो CVE-2014-7205 का शोषण करने के लिए है। nodeshell.py: NodeJS के लिए रिवर्स शेल उत्पन्न करने वाला एक Python मॉड्यूल !!केवल उन सर्वरों पर उपयोग करें जिन पर आपके पास परीक्षण करने की अनुमति है सारांश CVE-2014-7205, Bassmaster...

CVE-2025-1639

🔓 سكربت استغلال لـ CVE-2025-1639 📝 الوصف إضافة Animation Addons for Elementor Pro لووردبريس معرضة لتثبيت إضافات غير مصرح بها بسبب نقص التحقق من الصلاحية في دالة installelementorpluginhandler في جميع الإصدارات حتى 1.6. هذا يتيح للمهاجمين الموثقين، بصلاحية المشترك فما فوق، تثبيت وتفعيل إضافات عشوائ...

CVE-2012-2593

Atmail XSS-CSRF-RCE एक्सप्लॉइट चेन PoC atmail-rce.py: Atmail के वेबमेल इंटरफ़ेस में CVE-2012-2593 का शोषण करता है। atmail-csrf.js: जावास्क्रिप्ट फ़ाइल जो CVE 2012-2593 को CSRF में बदलती है जो एक दुर्भावनापूर्ण प्लगइन स्थापित करती है जो रिवर्स शेल निष्पादित करता है। Plugin.php: स्थापित किया जाने...

CVE-2024-32700

CVE-2024-32700 رفع ملف تعسفي غير مصادق عليه في إضافة Kognetiks Chatbot الخاصة بووردبريس...

CVE-2019-18818

CVE-2019-18818 उपयोग : url संदर्भ : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2025-26865

CVE-2025-26865: حقن قالب من جهة الخادم في FreeMarker عبر إضافة "التجارة الإلكترونية" في Apache OfBiz بسبب تراجع بين الإصدارين 18.12.17 و 18.12.18، لم يعد الإصلاح الخاص بالثغرة CVE-2022-25813: حقن قالب من جهة الخادم في FreeMarker في Apache OfBiz مطبقًا، مما فتح الباب مرة أخرى لشن هجمات حقن القوالب...

CVE-2023-22518

CVE-2023-22518 Confluence CVE-2023-22518 के लिए शोषण बैकअप-रिस्टोर RCE एंडपॉइंट POST /setup/setup-restore.action मान्य लॉगिन और व्यवस्थापक अधिकारों की आवश्यकता है या एक प्रमाणीकरण बायपास फ़ाइलें xmlexport-20231127-071916-1.zip – खाली Confluence बैकअप। इसे पुनर्स्थापित करने से सभी डेटा हट जाएगा!!!...

CVE-2026-14282

CVE-2026-14282 — إضافة GoDAM لووردبريس = 1.12.2 رفع ملفات بدون مصادقة يؤدي إلى تنفيذ أوامر عن بُعد RCE المؤلف: nullwhisper حالة الاستخدام: أبحاث أمنية مصرّح بها / التحقق من الثغرات فقط. ما هذا؟ إصدارات إضافة GoDAM لووردبريس = 1.12.2 تسجّل حقل WPForms باسم godamrecord. معالج الرفع savevideofile...

CVE-2025-3102

SureTriggers 🔥 0xgh057r3c0n द्वारा विकसित 📌 भेद्यता विवरण प्लगइन नाम: SureTriggers प्रभावित संस्करण: --newmail --newuser --newpassword 🔍 उदाहरण: python3 CVE-2025-3102.py -u https://target-site.com --newuser hacker --newpassword Pass123! 📋 विकल्प तर्क| विवरण| डिफ...

wordpress-true-ranker-cve-2021-39312

WordPress Plugin The True Ranker 2.2.2 - मनमाना फ़ाइल पढ़ना CVE-2021-39312 के लिए Python प्रूफ-ऑफ-कॉन्सेप्ट, जो The True Ranker seo-local-rank वर्डप्रेस प्लगइन संस्करण ≤ 2.2.2 को प्रभावित करता है। भेद्यता विवरण CVE: CVE-2021-39312 प्रकार: मनमाना फ़ाइल पढ़ना प्रभावित प्लगइन: The True Ranker प्रभाव...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - غياب التصريح للمستخدمين المصادقين مشترك فما فوق لتحديث خيارات عشوائية الوصف إضافة Minterpress لووردبريس معرضة لتعديل غير مصرح به للبيانات مما قد يؤدي إلى تصعيد الصلاحيات بسبب عدم وجود فحص للقدرات على إحدى الدوال في جميع الإصدارات حتى 1.0.5. وهذا يجعل من الممكن...

CVE-2023-5070

CVE-2023-5070 सोशल मीडिया शेयर बटन और सोशल शेयरिंग आइकन = 2.8.5 - सूचना एक्सपोज़र विवरण: वर्डप्रेस के लिए सोशल मीडिया शेयर बटन और सोशल शेयरिंग आइकन प्लगइन, संस्करण 2.8.5 तक और शामिल, sfsisaveexport फ़ंक्शन के माध्यम से संवेदनशील जानकारी के प्रदर्शन के लिए कमज़ोर है। यह सब्सक्राइबर्स को प्लगइन...

CVE-2023-4636

CVE-2023-4636 limelight में यह कमजोरी एक अनऑथेंटिकेटेड रिमोट कोड एक्जीक्यूशन RCE समस्या है, जो Imagick के माध्यम से इमेज प्रोसेसिंग के दौरान फ़ाइल पथों पर अपर्याप्त नियंत्रण से उत्पन्न होती है। यह हमलावरों को FTP के माध्यम से फ़ाइलें प्रदान करने में सक्षम बनाती है, जिससे स्थानीय फ़ाइल इंक्लूज़न औ...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - ثغرة في التحقق من الصلاحية عبر handleRequest الوصف: إضافة RumbleTalk Live Group Chat لووردبريس معرضة للوصول غير المصرح به للبيانات، وتعديل البيانات، وفقدان البيانات بسبب عدم وجود فحص للقدرة على دالة AJAX handleRequest في الإصدارات حتى 6.1.9 بما ...