CVE-2023-0157

معرف CVE : CVE-2023-0157 نوع الثغرة : اجتياز الدليل الوصف : المكوّن الإضافي All-In-One Security AIOS الخاص بـ WordPress معرّض لثغرة اجتياز الدليل في الإصدارات حتى 5.1.4 وما يشملها. وهذا يسمح للمهاجمين الموثّقين بصلاحيات على مستوى المدير بقراءة محتويات ملفات عشوائية على الخادم. خطوات إعادة الإنتاج...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 सूचना लीक + RCE एक साथ यह POC लक्ष्य पर एक फ़ाइल लिखता है, यहाँ phpinfo लिखा गया है। यदि अन्य कार्यक्षमता की आवश्यकता हो, तो कृपया स्वयं संशोधित करें। अवैध उद्देश्यों के लिए उपयोग न करें।...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - аутентифицированное Administrator+ произвольное внедрение PHP-кода Плагин All-in-One WP Migration для WordPress уязвим к произвольному внедрению PHP-кода из-за отсутствия проверки типа файла во время экспорта во всех версиях вплоть до 7.86...

FinalRecon

Twitter - Telegram - مدونة thewhiteh4t FinalRecon هي أداة استطلاع ويب تلقائي متكاملة مكتوبة بلغة بايثون. هدف FinalRecon هو توفير نظرة عامة على الهدف في وقت قصير مع الحفاظ على دقة النتائج. بدلاً من تشغيل عدة أدوات واحدة تلو الأخرى، يمكنها تقديم نتائج مماثلة مع إبقاء التبعيات صغيرة وبسيطة. متاح في...

yakit

Yakit - منصة اختبار أمان التطبيقات التفاعلية...

Hack-Tool

أداة اختراق شاملة للمخترقين🥇 تثبيت Kali Linux على WIndows10 بدون VirtualBox يوتيوب أو استخدم Docker التحديث متاح V1.1.0 🚀 تمت إضافة أدوات جديدة هندسة عكسية أدوات التحكم عن بعد RAT الزحف على الويب حاقن الحمولة تحديث أدوات Multitor تمت إضافة أداة في تشويش الواي فاي تمت إضافة أداة في إخفاء المعلومات...

EUVD-2026-65463

The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all versions up to, and including, 7.109 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This...

CVE-2026-19949

The All-in-One WP Migration and Backup WordPress plugin (all versions up to and including 7.109 ) is susceptible to a second-order SQL injection in its archive restore functionality, caused by insufficient escaping of a user-supplied parameter and inadequate preparation of the existing SQL query....

All-in-One WP Migration < 7.87 - Unauthenticated Information Disclosure

The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to unauthenticated information disclosure due to its error.log file being publicly accessible in versions before 7.87. id: CVE-2024-8852 info: name: All-in-One WP Migration 7.87 - Unauthenticated Information Disclosure...

All-In-One Video Gallery <=2.6.0 - Server-Side Request Forgery

WordPress All-in-One Video Gallery plugin through 2.6.0 is susceptible to arbitrary file download and server-side request forgery SSRF via the 'dl' parameter found in the /public/video.php file. An attacker can download sensitive files hosted on the affected server and forge requests to the serve...

WordPress All-in-One WP Migration <=7.62 - Cross-Site Scripting

WordPress All-in-One WP Migration plugin 7.62 and prior contains a cross-site scripting vulnerability. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials a...

CVE-2023-0156

CVE ID : CVE-2023-0156 脆弱性タイプ : ディレクトリトラバーサル 説明 : WordPress 用 All-In-One Security AIOS プラグインは、バージョン 5.1.4 以前においてディレクトリトラバーサルの脆弱性の影響を受けます。これにより、管理者権限を持つ認証済みの攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能になります。 再現手順 : root@kitploit: POST /wp-admin/admin.php?page=aiowpsecfilesystem&tab=tab4 HTTP/2 Host: Cookie:...

CVE-2022-2546

All-in-One WP Migration الإصدارات المتأثرة الترحيل الكل في واحد لووردبريس 7.63 المراجع Sucuri WPScan Hacking Force البرمجة النصية عبر المواقع XSS التصنيف النوع: البرمجة النصية عبر المواقع أفضل 10 OWASP: A03:2021-Injection CWE: CWE-79 سوء تحييد المدخلات أثناء إنشاء ص...

EUVD-2026-60359

Certain HP Smart Tank All-in-One printers may be potentially vulnerable to a denial of service condition that allows an unauthenticated attacker to cause the device to become unavailable by sending multiple concurrent HTTP requests...

CVE-2026-17533

The All-in-One WP Migration and Backup WordPress plugin before 7.108 does not restrict its migration import functionality to network administrators on multisite installations, allowing an administrator of a single subsite to execute arbitrary PHP code across the entire network...

EUVD-2026-59911

The All-in-One WP Migration and Backup WordPress plugin before 7.108 does not restrict its migration import functionality to network administrators on multisite installations, allowing an administrator of a single subsite to execute arbitrary PHP code across the entire network...

CVE-2026-17533 All-in-One WP Migration and Backup < 7.108 - Multisite Subsite Admin+ Network-Wide PHP Code Execution via REST Import

The All-in-One WP Migration and Backup WordPress plugin before 7.108 does not restrict its migration import functionality to network administrators on multisite installations, allowing an administrator of a single subsite to execute arbitrary PHP code across the entire network...

CVE-2026-17533

The All-in-One WP Migration and Backup WordPress plugin before 7.108 does not restrict its migration import functionality to network administrators on multisite installations, allowing an administrator of a single subsite to execute arbitrary PHP code across the entire network...

CVE-2026-17533

In All-in-One WP Migration and Backup plugin before 7.108, the REST-based migration import endpoint lacks network-admin capability checks on multisite installs. A subsite admin can POST a malicious archive containing PHP payloads, which the plugin extracts and executes across all subsites, achiev...

CVE-2026-10755

The All in One SEO WordPress plugin before 4.9.9 does not correctly restrict access to some of its AI integration REST API endpoints, allowing users with low-level privileges such as Contributors to overwrite or reset the site-wide AI integration state...