WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | CVE-2025-7340 फ़ाइल अपलोड भेद्यता विश्लेषण भेद्यता स्थान भेद्यता स्थान: ht-contactform/admin/Includes/Services/FileManager.php मुख्य फ़ंक्शन: tempfileupload 1. मुख्य भेद्यता बिंदु: tempfileupload फ़ंक्शन root@kitploit: 63 पंक्ति public function...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader फ़ाइल अपलोड भेद्यता विश्लेषण 1. भेद्यता बिंदु कोड विश्लेषण प्लगइन फ़ाइल: classes/plugin.class.php, विधि: uploadfile root@kitploit: function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath...

CVE-2022-24087

CVE-2022-24087-RCE و CVE-2022-24086-RCE وصف CVE CVE-2022-24086 و CVE-2022-24087 - ثغرة في التحقق من صحة الإدخال في نموذج الاتصال لمتجر Magento مفتوح المصدر و Adobe Commerce - حصلت على درجة CVSS تبلغ 9.8 من 10، وهي مصنفة كمشكلة قبل المصادقة مما يعني أنه يمكن استغلالها دون بيانات اعتماد. الإصدارات...

CVE-2019-0708-

هذا الرجل كاذب. كن حذرًا. لن تحصل على أي كلمة مرور عند استلامك المال. معلومات عن كاذب المعلومات الخادعة الأصلية: الموقع: https://cve-2019-0708.com البريد الإلكتروني: [email protected] سكايب: live: cve20190708 المعلومات الخادعة الحالية: الموقع: https://rdpcve.net دردشة ICQ: rdpcve البريد...

OpenContacts

एंड्रॉइड के लिए OpenContacts आपके संपर्कों की गोपनीयता। अनुवाद क्या आप इस ऐप को अपनी भाषा में देखना चाहते हैं, अनुवाद में योगदान दें। परिचय यह ऐप संपर्कों को एंड्रॉइड संपर्कों से अलग अपने स्वयं के डेटाबेस में सहेजता है। इस तरह कोई अन्य ऐप संपर्कों तक पहुंच नहीं पाएगा। इसका उपयोग आपके डिफ़ॉल्ट फोन...

CVE-2023-49974

CVE-2023-49974 نظام دعم العملاء 1.0 - ثغرة برمجة نصية عبر المواقع XSS في حقل/باراميتر "contact" في الصفحة "customerlist" الوصف : نظام دعم العملاء 1.0 عرضة لـ XSS مخزنة. توجد ثغرة XSS في الإصدار 1 من نظام دعم العملاء. يمكن للمهاجم إدخال كود JavaScript عبر حقل/باراميتر "contact" عند تعديل/إنشاء عمي...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — कॉन्टैक्ट फॉर्म 7 के लिए ड्रैग एंड ड्रॉप मल्टीपल फ़ाइल अपलोड विवरण: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 के माध्यम से मनमाना फ़ाइल अपलोड, .phar फ़ाइलों को अपलोड करने की अनुमति देता है, जिससे Apache+modphp में रिमोट कोड निष्पादन होता है...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 वर्डप्रेस प्लगइन Contact Form 7 5.3.1 और पुराने संस्करणों में पाया गया है। इस कमजोरी का फायदा उठाकर हमलावर किसी भी प्रकार की फ़ाइल को अपलोड कर सकते हैं, वेबसाइट पर अनुमत फ़ाइल प्रकारों के सभी प्रतिबंधों को दरकिनार करते हुए। अनुमानित 5 मिलियन...

wp_CVE-2020-35489_checker

مدقق wpCVE-2020-35489 CVE-2020-35489 - مقدمة أداة wpCVE-2020-35489checker هي أداة سطر أوامر بلغة Python مصممة للتحقق مما إذا كان موقع WordPress معرضًا للثغرة CVE-2020-35489. تنبع هذه الثغرة من خلل أمني في إضافة Contact Form 7 الخاصة بووردبريس في الإصدارات الأقدم من 5.3.2. تمكن المهاجمين غير المصا...

CVE-2026-80439 Redirection for Contact Form 7 2.2.7 - 3.2.10 - Unauthenticated Arbitrary Shortcode Execution via Action Setting Mail-Tags

The Redirection for Contact Form 7 WordPress plugin from 2.2.7 before 3.2.11 does not prevent shortcodes in submitted form values from being executed when it substitutes those values into an action's settings and then processes those settings for shortcodes, allowing unauthenticated users to run...

CVE-2026-80439

The Redirection for Contact Form 7 WordPress plugin (versions 2.2.7 through 3.2.10 ) allows unauthenticated users to execute arbitrary shortcodes registered on the site. The root cause is that shortcodes contained in submitted form values are not sanitized before being substituted into an action'...

EUVD-2026-72091

The Redirection for Contact Form 7 WordPress plugin from 2.2.7 before 3.2.11 does not prevent shortcodes in submitted form values from being executed when it substitutes those values into an action's settings and then processes those settings for shortcodes, allowing unauthenticated users to run...

AndroRAT

AndroRAT أداة إدارة عن بُعد لنظام Android Androrat هو تطبيق خادم/عميل تم تطويره بلغة Java Android للجانب العميل وبلغة Java/Swing للخادم. الاسم Androrat هو مزيج من Android و RAT أداة الوصول عن بُعد. تم تطويره بواسطة فريق مكون من 4 أشخاص لمشروع جامعي. تم إنجازه في شهر واحد. الهدف من التطبيق هو التح...

COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856: مشكلة إقران صامت في تطبيقات تتبع المخالطة المعتمدة على البلوتوث المؤلفون: Jim Mussared George Robotics, Alwen Tiu جامعة أستراليا الوطنية تم تحديد ثغرة أمنية في تنفيذ نسخة أندرويد من تطبيق تتبع المخالطة الأسترالي COVIDSafe الإصدار 1.0.17 والإصدارات السابقة قد تؤثر على...

CVE-2025-3515

CVE-2025-3515 - WordPress 파일 업로드 RCE 사용법 root@kitploit: python3 exploit.py 개요 CVE-2025-3515 는 "Drag and Drop Multiple File Upload for Contact Form 7" WordPress 플러그인의 파일 업로드 취약점으로, 인증되지 않은 공격자가 악성 파일을 업로드하여 원격 코드 실행RCE을 달성할 수 있게 합니다. 플러그인 : drag-and-drop-multiple-file-upload-contact-form-7 영향받는 버전...

CVE-2025-7384

CVE-2025-7384 — Injection d'objets PHP vers RCE Plugin : Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS : 9.8 Critique CWE : CWE-502 — Désérialisation de données non fiables Exigence d'authentification : Aucune non authentifié Impact : Exécution de code à distance Table des matière...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 تم اكتشاف CVE-2020-35489 في إضافة ووردبريس Contact Form 7 الإصدار 5.3.1 والإصدارات الأقدم. من خلال استغلال هذه الثغرة، يمكن للمهاجمين بسهولة رفع ملفات من أي نوع، متجاوزين جميع القيود المفروضة على أنواع الملفات المسموح برفعها على الموقع. تقديرياً، تأثر حوالي ...

CVE-2019-15514

CVE-2019-15514 प्रकार: सूचना प्रकटीकरण प्रभावित उपयोगकर्ता, संस्करण, उपकरण: सभी टेलीग्राम उपयोगकर्ता अभी भी ठीक/पैच नहीं किया गया। brute.py एक शोषण उपलब्ध है जो पायथन में लिखा गया है। विवरण मान लीजिए ali एक हैक्टिविस्ट है। उसका टेलीग्राम उपयोगकर्ता आईडी 21788973 है और मोबाइल नंबर छिपा हुआ है। वह...

Contact Form by BestWebSoft < 4.0.6 - Cross-Site Scripting

The contact-form-plugin plugin before 4.0.6 for WordPress has multiple XSS issues. id: CVE-2017-18491 info: name: Contact Form by BestWebSoft 4.0.6 - Cross-Site Scripting author: luisfelipe146 severity: medium description: | The contact-form-plugin plugin before 4.0.6 for WordPress has multiple X...

TRUfusion Enterprise <= 7.10.4.0 - Admin Contact Portal

TRUfusion Enterprise versions 7.10.4.0 and earlier contained a vulnerability that allowed unauthenticated access to the Internal Admin Contact Page, resulting in the disclosure of PII including partner and contact names. id: CVE-2025-27225 info: name: TRUfusion Enterprise = 7.10.4.0 - Admin Conta...