3247 matches found
day04-nexus-4956
اليوم الرابع – تجاوز المسار في Nexus Repository 3 CVE-2024-4956 الوصف: يسمح تجاوز المسار غير المصادق عليه لأي شخص بتنزيل ملفات عشوائية باستخدام رابط مصمم خصيصًا. الثغرة: تؤثر على Nexus Repo الإصدارات ≤ 3.68.0. تم إصلاحها في الإصدار 3.68.1. المصدر: إشعار Sonatype + NVD. الأمان: المختبر محلي فقط. ل...
CVE-2025-9215
StoreEngine - Plugin eCommerce WordPress puissant pour paiements, adhésions, affiliés, ventes et plus = 1.4.0 - Téléchargement arbitraire de fichier authentifié Abonné+ Le plugin StoreEngine contient une vulnérabilité dans sa fonctionnalité d'import/export CSV qui permet à tout utilisateur...
CVE-2026-94666
The ZealousWeb Generate PDF using Contact Form 7 WordPress plugin (versions n/a through 4.2.1 ) is vulnerable to a Path Traversal vulnerability. This flaw allows an attacker to perform an Arbitrary File Download , potentially exposing sensitive files on the server. No specific remediation steps o...
CVE-2026-94666 WordPress Generate PDF using Contact Form 7 plugin <= 4.2.1 - Arbitrary File Download vulnerability
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...
CVE-2026-94664 WordPress PDF for Contact Form 7 plugin <= 7.1.0 - Arbitrary File Download vulnerability
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...
CVE-2026-94664
The PDF for Contact Form 7 WordPress plugin (versions 7.1.0 and below ) is vulnerable to a Path Traversal vulnerability (CWE-22). This flaw allows an attacker to perform an Arbitrary File Download , potentially exposing sensitive files on the server. Exploitation details regarding specific vector...
CVE-2025-9345
إثبات مفهوم لثغرة اجتياز المسار في File Manager وCode Editor وBackup من Managefy نوع الثغرة: اجتياز المسار تنزيل ملفات تعسفي الدالة المتأثرة: ajaxdownloadfile التأثير: يمكن للمستخدمين المصادق عليهم بصلاحيات منخفضة Subscriber+ تنزيل ملفات تعسفية من الخادم، بما في ذلك ملفات الإعدادات الحساسة، عبر...
CVE-2024-9047
POC - إضافة رفع الملفات في ووردبريس، في ملف wfufiledownloader.php قبل الإصدار إخلاء مسؤولية : هذا الدليل المفاهيمي Proof of Concept أُعدّ لأغراض تعليمية واختبارات أخلاقية فقط. استخدام هذه الأداة لمهاجمة أهداف دون موافقة مسبقة متبادلة يعد غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الامتثال...
CVE-2025-30567
مقدمة تنزيل ملف تعسفي غير مصرح به في WordPress WP01！ إعداد البيئة الخطوة 1: قم بتنزيل المكون الإضافي WP01، ولكن... هاها، لا تقلق، إليك الكود المصدري للمكون الإضافي. الخطوة 2: قم بتجميع مجلد wp01 المقدم ورفعه إلى قسم المكونات الإضافية في WordPress. مثل هذا-- التحليل الأمر بسيط—يتم تشغيل الثغرة...
Longjing Technology BEMS API 1.21 - Unauthenticated Arbitrary File Download
Longjing Technology BEMS API 1.21 is vulnerable to local file inclusion. Input passed through the fileName parameter through the downloads API endpoint is not properly verified before being used to download files. This can be exploited to disclose the contents of arbitrary and sensitive files...
Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Download
The File Download API in Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to read arbitrary files via absolute path traversal in the SearchString JSON field in /home/download POST data. id: CVE-2021-38146 info: name: Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Downloa...
WordPress Eventin (Themewinter) ≤ 4.0.26 - Arbitrary File Download
Themewinter Eventin contains a path traversal caused by relative path manipulation, letting attackers access arbitrary files on the server, exploit requires no specific privileges or user interaction. id: CVE-2025-47445 info: name: WordPress Eventin Themewinter ≤ 4.0.26 - Arbitrary File Download...
CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD
COMJOOMANAGER 2.0 - تحميل ملف عشوائي جمع قواعد البيانات بشكل جماعي باستخدام الإضافة: COMJOOMANAGER، من نظام إدارة المحتوى: Joomla، مشروع مطوّر بلغة Python 2.x، للمزيد من المعلومات، تفضل بمشاهدة فيديو اليوتيوب. CVE: 2017-18345 المخاطرة: مخاطرة أمنية عالية 0day.Today-ID: 29950 ExploitDB-id: 44252...
RP_Import_RCE
Real Player 'external::Import': تنزيل ملفات تعسفي وثغرات اجتياز المسار تؤدي إلى تنفيذ كود عن بُعد فيديو توضيحي: https://youtu.be/CONlijEgDLc يستخدم Real Player وظائف إنترنت إكسبلورر من مايكروسوفت ويعرض الخصائص والطرق من خلال وسيلة خاصة خاصة بالتطبيق: كائن 'external' ويعرض عدة طرق وخصائص مخصصة. يت...
CVE-2024-4956-Sonatype-Nexus-Repository-Manager
CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager يوفر منصة مركزية لتخزين مخرجات البناء CVE-2024-4956 هي ثغرة اجتياز المسار في Sonatype Nexus Repository Manager، تتيح للمهاجم صياغة عنوان URL لإرجاع أي ملف كتنزيل، بما في ذلك ملفات النظام خارج نطاق تطبيق Nexus...
CVE-2026-39754
Contributor Arbitrary File Download in Piotnet Addons For Elementor = 7.1.71 versions...
CVE-2026-39754
The Piotnet Addons For Elementor plugin for WordPress (versions
EUVD-2026-93263
Contributor Arbitrary File Download in Piotnet Addons For Elementor = 7.1.71 versions...
