CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE Analizi Bu depo, Apache Struts 2 S2-052 üzerindeki XStream deserialization zafiyetine yönelik teknik detayları ve PoC Proof of Concept çalışmasını içermektedir. 📌 Zafiyet Bilgileri CVE Kodu: CVE-2017-9805 Zafiyet Türü: Uzaktan Kod Çalıştırma RCE Risk...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - تصعيد الامتيازات بدون مصادقة 📄 الوصف إضافة Simple Dashboard لـ WordPress معرضة لثغرة تصعيد الامتيازات في جميع الإصدارات حتى الإصدار 2.0 وما يشمل ذلك. هذا يتيح للمهاجمين غير المصادقين رفع امتيازاتهم إلى مستوى مسؤول Administrator. CVE: CVE-2024-56071 CVSS: 9.8 حرجة 🛠️ منطق...

CVE-2024-54378

CVE-2024-54378 क्वाइटली इनसाइट्स = 1.2.2 - प्रमाणित सब्सक्राइबर+ उपयोगकर्ताओं को मनमाने विकल्प अपडेट करने की अनुमति में कमी विवरण वर्डप्रेस के लिए क्वाइटली इनसाइट्स प्लगइन, 1.2.2 तक और सहित सभी संस्करणों में एक फंक्शन पर क्षमता जांच कैपेबिलिटी चेक की कमी के कारण डेटा के अनधिकृत संशोधन के लिए...

cve-2024-3552

Description Le plugin Web Directory Free WordPress avant la version 1.7.0 contient une vulnérabilité d'injection SQL. La fonction d'exécution AJAX n'est pas suffisamment filtrée/assainie, permettant à un attaquant de neutraliser la requête SQL ou d'injecter des clauses supplémentaires UNION,...

wordpress-CVE-2024-10924--exploit

🚀 वर्डप्रेस रियली सिंपल सिक्योरिटी प्लगइन भेद्यता CVE-2024-10924 📌 अवलोकन वर्डप्रेस सबसे लोकप्रिय ओपन-सोर्स कंटेंट मैनेजमेंट सिस्टम CMS में से एक है, जो दुनिया भर में लाखों वेबसाइटों को संचालित करता है—व्यक्तिगत ब्लॉग से लेकर पूर्ण ई-कॉमर्स प्लेटफॉर्म तक। हालांकि, नवंबर 2024 में, Really Simple...

CVE-2024-50488

CVE-2024-50488 تسجيل الدخول بالرمز history.pushState'', '', '/'; document.forms0.submit; Responc...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-Report CVE-2025-9196 के लिए प्रकटीकरण CVE-2025-9196 - ट्रिनिटी ऑडियो में कमजोरी यह रिपॉजिटरी Trinity Audio = 5.20.1,WordPress प्लगइन sergiotrinity द्वारा विकसित में खोजी गई एक कमजोरी का प्रकटीकरण करता है। 🛠 प्रभावित संस्करण उत्पाद : Trinity Audio संस्करण : v5.20.1 URL :...

SNORDIAN-s-H5PxAPIkatchu-CVE-Report

SNORDIAN-H5PxAPIkatchu-CVE-रिपोर्ट CVE-2025-12904 का प्रकटीकरण CVE-2025-12904 - SNORDIAN's H5PxAPIkatchu में भेद्यता यह रिपॉजिटरी SNORDIAN's H5PxAPIkatchu " ' ※यदि ऑब्जेक्ट के अंदर का id मौजूद नहीं है, तो यह विफल हो जाएगा। प्रभाव : संग्रहीत स्क्रिप्ट निष्पादित हो सकती हैं, जिससे खाता अपहरण जैसी...

CVE-2025-4796

CVE-2025-4796 Eventin بمجرد تغيير البريد إلى عنوان يتحكم به المهاجم، يمكن استخدام سير عمل إعادة تعيين كلمة المرور القياسي في ووردبريس للاستيلاء على الحساب. 🧰 السكربت PoC اسم الملف: CVE-2025-4796.py يقوم هذا السكربت بأتمتة الخطوات التالية: 1. تسجيل الدخول إلى موقع ووردبريس المستهدف باستخدام بيانات...

CVE-2024-49653

📜 WordPress Portfolleo प्लगिन एक्सप्लॉइट CVE-2024-49653 🚨 भेद्यता विवरण शीर्षक: WordPress Portfolleo प्लगिन = 1.2 - मनमाना फ़ाइल अपलोड भेद्यता विवरण: James Eggers के Portfolleo पोर्टफोलियो में खतरनाक प्रकार की फ़ाइल के असीमित अपलोड की भेद्यता वेब सर्वर पर एक वेब शेल अपलोड करने की अनुमति देती है। ...

CVE-2026-27344

التحكم في الوصول المعطوب في Inseri Core إضافة ووردبريس الإضافة: Inseri Core المكوّن المتأثر: /includes/restapi.php نوع الثغرة: التحكم في الوصول المعطوب نقص التفويض الحالة: تم الإبلاغ عنها في أغسطس 2026– أُغلقت باعتبارها مكررة. الملخص أثناء الاختبار في هذا الصيف، عثرت على ثغرة من نوع التحكم في...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 إثبات المفهوم وتقرير تقني لـ CVE-2026-75865 ، وهو ثغرة رفع ملفات تعسفي بدون مصادقة تؤدي إلى تنفيذ كود عن بُعد في إضافة WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode الخاصة بووردبريس...

PagSeguro-Connect-Para-WooCommerce-CVE-Report

PagSeguro-Connect-Para-WooCommerce-CVE-Report الإفصاح عن CVE-2025-10142 CVE-2025-10142 - ثغرة أمنية في PagSeguro-Connect-para-WooCommerce يكشف هذا المستودع عن ثغرة تم اكتشافها في PagSeguro-Connect-para-WooCommerce = 4.44.3، وهو إضافة ووردبريس طورها ريكاردو مارتينز. 🛠 النسخة المتأثرة المنتج :...

MinimalReproducer

काफी प्रयासों के बाद, इसे एक न्यूनतम प्रतिकृति तक सीमित कर दिया गया। यह सिर्फ एक खाली प्रोजेक्ट है जो dependency-check-maven उपयोग के साथ समस्या को प्रदर्शित करने के लिए है, जिसे मैं अपनी कंपनी के नियमों के कारण करने के लिए मजबूर हूं। pom.xml जांचें और सत्यापित करें: mvn...

diffplug__goomph_CVE-2022-26049_3-37-1

Goomph: IDE एक बिल्ड आर्टिफैक्ट के रूप में SWT, OSGi, p2 और Eclipse RCP के साथ काम करने के लिए प्लगइन्स भी IDE: बिल्ड आर्टिफैक्ट के रूप में। यह संभव है कि Eclipse IDE की कई स्थापनाएँ स्थापित आर्टिफैक्ट्स का एक सामान्य सेट साझा करें, जिसे "bundlepool" कहा जाता है। इसका अर्थ है कि हर प्रोजेक्ट के ल...

WordPress Vayu X theme < 1.0.6 - Subscriber+ Arbitrary WordPress.org Plugin Installation and Activation vulnerability

Subscriber+ Arbitrary WordPress.org Plugin Installation and Activation vulnerability discovered by Xanlar Agamalizade in WordPress Theme Vayu X versions 1.0.6...

WordPress Broken Link Notifier plugin 1.3.1-2.0.0.0 - Unauthenticated SSRF vulnerability

Unauthenticated SSRF vulnerability discovered by Amin Guliyev in WordPress Plugin Broken Link Notifier versions 1.3.1-2.0.0.0...

CVE-2023-5360-exploit-with-native-libraries

إضافات Royal Elementor ≤ 1.3.78 – رفع ملفات تعسفي غير مصادق عليه RCE 📌 نظرة عامة يحتوي هذا المستودع على استغلال Proof-of-Concept معدّل لإضافة ووردبريس Royal Elementor Addons and Templates الإصدارات ≤ 1.3.78. تسمح الثغرة الأمنية بـ رفع ملفات تعسفي غير مصادق عليه ، والذي يمكن استغلاله لرفع ملف PHP...

WordPress Download Monitor plugin <= 5.2.10 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by whale120 in WordPress Plugin Download Monitor versions = 5.2.10...