PT-2026-108857

Missing Authorization vulnerability in properfraction ProfilePress wp-user-avatar allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ProfilePress: from n/a through 4.17.3...

CVE-2026-65650

CVE-2026-65650 — إثبات المفهوم: DoS مصادق عليه في رفع الصورة الرمزية في Elgg رفض خدمة مصادق عليه في ميزة رفع الصورة الرمزية في Elgg عبر أبعاد صورة غير محدودة، مما يتسبب في استنفاد ذاكرة GD. المتأثر: Elgg saveIconFromUploadedFile'avatar' return elggerrorresponseelggecho'avatar:resize:fail'; مكتبة ...

CVE-2025-56515

CVE-2025-56515 ثغرة برمجية من نوع Cross-Site Scripting XSS في تطبيق الدردشة Fiora CVE-2025-56515: ثغرة برمجية من نوع Cross-Site Scripting XSS في تطبيق الدردشة Fiora نظرة عامة على الثغرة CVE ID : CVE-2025-56515 نوع الثغرة : Cross-Site Scripting XSS نوع الهجوم : عن بُعد التأثير : تنفيذ كود المنتج...

CVE-2025-56514

CVE-2025-56514: ثغرة برمجة نصية عبر المواقع XSS في تطبيق الدردشة Fiora نظرة عامة ثغرة برمجة نصية عبر المواقع XSS، تم تحديدها كـ CVE-2025-56514 ، تؤثر على تطبيق الدردشة Fiora الإصدار 1.0.0. تسمح هذه الثغرة لمستخدم مصادق عليه بتنفيذ JavaScript تعسفي في سياق متصفح مستخدم آخر عن طريق رفع ملف SVG ضار ...

WordPress Core <6.5.2 - Cross-Site Scripting

WordPress Core is vulnerable to Stored Cross-Site Scripting via user display names in the Avatar block in various versions up to 6.5.2 due to insufficient output escaping on the display name. id: CVE-2024-4439 info: name: WordPress Core 6.5.2 - Cross-Site Scripting author: nqdung2002 severity: hi...

CVE-2025-57231

CVE-2025-57231 - Docmost 0.22.0 - Lecture arbitraire de fichiers Ce dépôt contient un exploit Proof of Concept PoC pour CVE-2025-57231. Avertissement Ce projet est fourni à des fins éducatives et pour des tests de sécurité autorisés uniquement. Ne l'utilisez pas contre des systèmes que vous ne...

EUVD-2026-92540

Plane is an open-source project management tool. Prior to 1.4.0, Plane's OAuth avatar synchronization flow fetches avatarurl from provider user data through a server-side HTTP request without internal IP validation and follows redirects by default. An attacker can provide an avatar URL that...

CVE-2026-105628 Plane: OAuth Avatar Redirect SSRF Leads to Internal Data Exfiltration via Static Asset Endpoint

Plane is an open-source project management tool. Prior to 1.4.0, Plane's OAuth avatar synchronization flow fetches avatarurl from provider user data through a server-side HTTP request without internal IP validation and follows redirects by default. An attacker can provide an avatar URL that...

CVE-2026-105628

The open-source project management tool Plane is vulnerable to Server-Side Request Forgery (SSRF) in versions prior to 1.4.0 . The flaw exists in the OAuth avatar synchronization flow, where the application fetches an avatar_url from provider user data via a server-side HTTP request. Because the ...

CVE-2026-105628 Plane: OAuth Avatar Redirect SSRF Leads to Internal Data Exfiltration via Static Asset Endpoint

Plane is an open-source project management tool. Prior to 1.4.0, Plane's OAuth avatar synchronization flow fetches avatarurl from provider user data through a server-side HTTP request without internal IP validation and follows redirects by default. An attacker can provide an avatar URL that...

CVE-2025-25599

CVE-2025-25599 التفاصيل Bolt هو نظام إدارة محتوى مفتوح المصدر مبني باستخدام إطار Symfony PHP. خلال تقييم أمني قصير، حددت Certitude العديد من الثغرات بما في ذلك قراءة ملف تعسفي. يمكن للمستخدمين الذين لديهم دور محرر أو رئيس المحررين أو مسؤول أو مطور إساءة استخدام كشف ملف مؤقت غير آمن عند تحميل صورة...

CVE-2021-46067

CVE-2021-46067 عنوان الاستغلال: نظام إدارة خدمات المركبات - 'متعدد' سرقة الكوكيز تؤدي إلى الاستيلاء الكامل على الحساب مؤلف الاستغلال: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 حرج المراجع: https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeove...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 استغلال/إثبات المفهوم - CuteNews 2.1.2 رفع الصورة الرمزية RCE مُصادق كود الاستغلال لـ CVE-2019-11447 والمعروف باسم CuteNews 2.1.2 رفع الصورة الرمزية RCE مُصادق روابط الاستغلال: النتيجة المتوقعة: تسجيل الدخول/إنشاء حساب، صياغة ملف PHP يختاره المستخدم مع بايتات سحرية بصيغة .gif، رفع...

PT-2026-106055

Plane is an open-source project management tool. Prior to 1.4.0, Plane validates GITEA HOST only for its URL scheme and does not reject hosts that resolve to private or internal IP addresses. The four outbound requests in the Gitea OAuth flow are derived from this unvalidated host and do not call...

PT-2026-106060

Plane is an open-source project management tool. Prior to 1.4.0, Plane's OAuth avatar synchronization flow fetches avatar url from provider user data through a server-side HTTP request without internal IP validation and follows redirects by default. An attacker can provide an avatar URL that...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc إعداد بيئة الاختبار بعد تشغيل حاوية docker، لا تزال هناك بعض الإعدادات المطلوبة قم بزيارة 127.0.0.1:8080، وبعد إكمال الإعداد في لوحة التحكم - المظهر - السمات، حدد سمة، ثم قم بتخصيصها وإعدادها انتقل إلى التصميم - القوالب - المقالة الفردية اختر الصورة...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Цель : 2.1.2 Этот PoC-скрипт основан на простой реализации оригинального эксплойта от BobbySox. Оригинальный эксплойт — это MSF-модуль от Akuss. Этот скрипт требует IP-адрес или домен цели вместе с учетными данными, после чего он автоматически выполн...

CVE-2023-43838

CVE-2023-43838 ثغرة رفع ملفات تعسفية في نظام الإدارة الشخصية v1.4.64 تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن طريق رفع ملف SVG مفبرك إلى صورة الرمز الشخصي للمستخدم. معلومات إضافية 1. قم بإنشاء ملف alert.svg بالمحتوى التالي: alert"huntr.dev"; 2. استضف ملف .SVG على خادم ويب. 3. ارفع ملف .SVG...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - تنفيذ الأكواد عن بعد عبر ثغرة رفع الملفات غير المقيدة في نظام بوابة المهندسين عبر الإنترنت. الوصف التقني: توجد ثغرة رفع ملفات غير مقيدة في نظام بوابة المهندسين عبر الإنترنت. يمكن للمهاجم استغلال هذه الثغرة لتحقيق تنفيذ الأكواد عن بعد على الخادم الويب المتأثر. عند ر...

CVE-2025-61183

CVE-2025-61183 XSS مخزّن في رفع الصورة الرمزية للمستخدم عبر معالجة SVG غير آمنة نظرة عامة تم تحديد ثغرة من نوع البرمجة النصية عبر المواقع المخزّنة Stored XSS في vaahcms، وتحديدًا داخل التفاعل بين منطق رفع الملفات في MediaController.php وطريقة storeAvatar في UserBase.php، مما يسمح لمستخدم مسجّل...