cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471: فك الترميز المنطقي dlopen لمكتبة عشوائية يتيح فك الترميز المنطقي في PostgreSQL لدور غير متميز يمتلك صلاحية REPLICATION إنشاء فتحة تكرار منطقي واختيار المكوّن الإضافي للإخراج. في الإصدارات المتأثرة لا يوجد فحص تفويض على هذا الاختيار، لذلك يقوم الخادم بـdlopen لأي شيء يشير...

WordPress Magic Tooltips For Contact Form 7 plugin <= 1.0.34 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Afifudin Maarif in WordPress Plugin Magic Tooltips For Contact Form 7 versions = 1.0.34...

cve-2025-22294

CVE-2025-2294 – Local File Inclusion LFI في إضافة WordPress Kubio AI Page Builder رابط إلى write-up مفصّل رابط إلى النشر رابط إلى exploit رابط إلى الملفات، للفحص الجماعي: قالب للفحص النشط قالب للفحص السلبي exploit للفحص الجماعي بلغة Python exploit للفحص الجماعي بلغة Golang جميع الصور تُحمَّل من...

CVE-2024-6366

User Profile Builder WordPress प्लगइन संस्करण 3.11.8 से पहले में RCE भेद्यता का शोषण करने के लिए एक Metasploit मॉड्यूल बनाने के लिए, हमें मीडिया फ़ाइल अपलोड कार्यक्षमता में उचित प्राधिकरण की कमी का लाभ उठाना होगा। यहाँ बताया गया है कि आप ऐसा Metasploit मॉड्यूल कैसे बना सकते हैं: Metasploit मॉड्यू...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - अप्रमाणित विकल्प आयात विवरण अप्रमाणित विकल्प आयात, जिसके परिणामस्वरूप हो सकता है वेबसाइट पुनर्निर्देशन व्यवस्थापक खाता निर्माण सामग्री इंजेक्शन संग्रहित XSS समस्याओं को 3.35.0 में ठीक बताया गया है। हालाँकि v3.35.1 ने अतिरिक्त इनपुट स्वच्छता और फ़िल्टरिंग जोड़ी।...

CVE-2021-25094

CVE-2021-25094 टाट्सू प्लगइन ZIP फ़ाइल addcustomfont असीमित अपलोड उपयोग php p.php...

WordPress WPMobile.App – Android and iOS App Builder plugin <= 11.84 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Kevin Whelan in WordPress Plugin WPMobile.App versions = 11.84...

CVE-2026-13156

CVE-2026-13156 — تكامل MailerSend الرسمي لـ SMTP !IMPORTANT الملخص: تم اكتشاف ثغرة تزوير طلبات عبر المواقع CSRF عالية الخطورة CVE-2026-13156 في إضافة MailerSend SMTP Integration الرسمية لـ WordPress 1.0.8. يتحقق معالج حذف الإعدادات mailersendhandleconfigurationdelete من صلاحيات الإدارة...

CVE-2024-25600

Bricks Builder RCE शोषण CVE-2024-25600 इस प्रोजेक्ट में एक Python-आधारित शोषण स्क्रिप्ट है जो Bricks Builder WordPress प्लगइन की CVE-2024-25600 के रूप में पहचाने गए रिमोट कोड निष्पादन RCE भेद्यता को लक्षित करती है। यह शोषण एक कमजोर REST API एंडपॉइंट के माध्यम से PHP कोड इंजेक्ट करके अनधिकृत रिमोट...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 विवरण यह स्क्रिप्ट WordPress Hunk Companion प्लगइन CVE-2024-9707 में मौजूद कमजोरी का शोषण करती है, जो अनधिकृत हमलावरों को /wp-json/hc/v1/themehunk-import REST API एंडपॉइंट के माध्यम से मनमाने प्लगइन्स को इंस्टॉल और सक्रिय करने की अनुमति देती है। विशेषताएँ विशेषता| विवरण ---|--...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln...

PoC_CVE-2024-28157

PoC CVE-2024-28157 अवलोकन जेनकिंस GitBucket प्लगइन संस्करण 0.8 और पुराने संस्करण बिल्ड व्यूज़ पर Gitbucket URL को सैनिटाइज़ नहीं करता है, जिसके परिणामस्वरूप एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता उत्पन्न होती है जो कार्यों को कॉन्फ़िगर करने में सक्षम हमलावरों द्वारा शोषणीय है। शोषण चरण...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - प्रमाणीकरण रहित मनमानी फ़ाइल अपलोड विवरण: WordPress के लिए Woocommerce Product Design प्लगइन, 1.0.0 तक और इसमें शामिल सभी संस्करणों में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमानी फ़ाइल अपलोड करने की सुविधा प्रदान करता है। इससे बिना प्रमाणीकरण के...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Téléchargement arbitraire de fichier CVE-2025-39538 Publié : 2025-04-16 Type de vulnérabilité : Téléchargement arbitraire de fichier Téléchargement sans restriction de fichier de type dangereux Plugin concerné : WP-Advanced-Search par...

CVE-2024-8522

CVE-2024-8522 LearnPress – WordPress LMS Plugin execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

cve-2020-9006

CVE-2020-9006: वर्डप्रेस पॉपअप-बिल्डर प्लगइन शोषण उपयोग: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006 --script-args...

poc-cve-xss-uploading-svg

विवरण शीर्षक: "Uploading SVG, WEBP and ICO files" प्लगइन में प्रमाणित परावर्तित क्रॉस-साइट स्क्रिप्टिंग वर्डप्रेस सीएमएस के लिए दिनांक: 2023-08-10 लेखक: Danilo Albuquerque विक्रेता होमपेज: https://wordpress.org सॉफ्टवेयर लिंक: https://wordpress.org/download संस्करण: WordPress 6.3 प्लगइन का नाम और...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - تسجيل دخول تعسفي دون مصادقة معلومات usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or /pie-registration/...

CVE-2021-21972

CVE-2021-21972 विवरण vSphere Client HTML5 में एक vCenter Server प्लगइन में रिमोट कोड निष्पादन की कमजोरी पाई गई है। पोर्ट 443 तक नेटवर्क पहुंच वाला कोई दुर्भावनापूर्ण अभिकर्ता इस समस्या का शोषण करके vCenter Server को होस्ट करने वाले अंतर्निहित ऑपरेटिंग सिस्टम पर अप्रतिबंधित विशेषाधिकारों के साथ...

CVE-2023-28121

CVE-2023-28121 ملاحظات بحثية ومواد مساعدة لدراسة CVE-2023-28121 في مختبر WooCommerce Payments/WooCommerce خاضع للتحكم. إشعار السلامة استخدم هذه المواد فقط في أنظمة تمتلكها أو لديك إذن صريح لاختبارها. احتفظ بإصدارات WordPress والإضافات الضعيفة داخل مختبر محلي معزول. لا تستهدف مواقع طرف ثالث أو أنظ...