CVE-2026-81300 WordPress Calculation For Contact Form 7 plugin <= 1.0 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in Calculation For Contact Form 7 = 1.0 versions...

CVE-2026-37748

CVE-2026-37748 — نظام إدارة الزوار 1.0 - رفع ملفات غير مقيد → تنفيذ التعليمات البرمجية عن بُعد التفاصيل...

CVE-2026-10110-SQLi

نظام إدارة بيانات الطلاب 1.0 - حقن SQL بدون مصادقة معلومات الثغرة...

39646

39646 إضافة ووردبريس Advanced Video 1.0 - تضمين ملف محلي Local File Inclusion تحديث يعود الفضل الأصلي إلى evait security GmbH هذا السكربت هو نسخة أكثر قوة من الاستغلال الأصلي...

CVE-2025-39436

🚨 ثغرة في إضافة ووردبريس: CVE-2025-39436 📝 الوصف توجد ثغرة رفع ملف غير مقيد بنوع خطير في إضافة ووردبريس "I Draw". يسمح هذا الاستغلال للمهاجمين برفع ملفات خبيثة دون أي قيود. تؤثر المشكلة على إصدارات I Draw حتى 1.0. 🛠️ تفاصيل الاستغلال يستغل هذا الاستغلال وظيفة رفع الملفات في الإضافة لتنفيذ حمولة...

CVE-2026-10170-RCE

نظام إدارة الزوار 1.0 - من حقن SQL إلى تنفيذ الأوامر عن بُعد سلسلة هجوم معلومات الثغرة...

CVE-2026-37749

CVE-2026-37749 — نظام إدارة الحضور البسيط من CodeAstro 1.0 - حقن SQL التفاصيل...

CVE-2026-10243-AUTH

Smart Parking System 1.0 - Accès non authentifié aux fonctions administratives critiques Informations sur la vulnérabilité...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 تنفيذ التعليمات البرمجية عن بُعد RCE بدون مصادقة – شرح فني CVE-2025-69460 – ExploitDB 50214...

CVE-2026-82835 caoqianming django-vue-admin file access control

A weakness has been identified in caoqianming django-vue-admin 1.0. This vulnerability affects unknown code of the file /api/file/. Executing a manipulation of the argument fileid can lead to improper access controls. The attack can be executed remotely. The exploit has been made available to the...

libunwind_CVE-2015-3239

-- mode: Outline - - هذه هي الإصدارة 1.0 من مكتبة unwind. تدعم هذه المكتبة عدة مجموعات من المعماريات/أنظمة التشغيل: Linux/x86-64: تعمل بشكل جيد. Linux/x86: تعمل بشكل جيد. Linux/ARM: تعمل بشكل جيد. Linux/IA-64: تم اختبارها ودعمها بالكامل. Linux/PARISC: تعمل بشكل جيد، لكن مكتبة C تفتقر إلى...

CVE-2025-70149-SQL-Injection

CVE-2025-70149 — مشروع بحث حول ثغرة SQL Injection نظرة عامة مشروع بحث أمني يوضح استغلال وتخفيف ثغرة CVE-2025-70149، وهي ثغرة حقن SQL خطيرة CVSS 9.8/10 في نظام إدارة العضويات CodeAstro الإصدار 1.0. تفاصيل CVE...

CVE-2025-63607

TechStore 1.0 contains a Cross-Site Scripting (XSS) vulnerability in the contact_display function, where the id parameter is echoed verbatim into the rendered page, allowing execution of attacker-supplied JavaScript in a victim's browser. The CVSS 3.1 score is 6.1 (Medium) , with a changed scope ...

CVE-2025-63607

TechStore 1.0 is vulnerable to Cross Site Scripting XSS. In contactdisplay, the application echoes the id parameter verbatim into the rendered page, permitting execution of attacker-supplied JavaScript in users browser...

CVE-2026-82545 itsourcecode Sales and Inventory System sup_searchfrm.php sql injection

A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/supsearchfrm.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and ma...

CVE-2026-82421 itsourcecode Sales and Inventory System emp_edit.php sql injection

A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. This issue affects some unknown processing of the file /pages/empedit.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might b...

CVE-2024-25202

CVE-2024-25202 È stata trovata una vulnerabilità nel sistema di gestione dei visitatori PHPgurukul 1.0. È stata classificata come problematica. La funzionalità interessata dal problema è una funzionalità sconosciuta della barra di ricerca che chiama search-result.php e search-visitor.php. La...

CVE-2026-18918 OAuth 1.0 session-fixation chain via unauthenticated provisional-consumer registration and insecure v1_0Allowed default

In Eclipse Lyo versions 2.0.0 to 7.0.0, OAuth server authorization checks can be bypassed when the 2-legged auth is supported by the server. In those cases, application that based their authz filters upon Lyo-provided AbstractAdapterCredentialsFilter, are vulnerable. An attacked can create a...

CVE-2026-18918 OAuth 1.0 session-fixation chain via unauthenticated provisional-consumer registration and insecure v1_0Allowed default

In Eclipse Lyo versions 2.0.0 to 7.0.0, OAuth server authorization checks can be bypassed when the 2-legged auth is supported by the server. In those cases, application that based their authz filters upon Lyo-provided AbstractAdapterCredentialsFilter, are vulnerable. An attacked can create a...

CVE-2026-78656

itsourcecode Sales and Inventory System 1.0 is affected by a SQL injection vulnerability in the file /pages/cust_del.php, triggered by manipulation of the ID argument. The flaw can be exploited remotely with low privileges required (authenticated user) and no user interaction, yielding low impact...