CVE-2024-9264

🚨 CVE-2024-9264 - حقن SQL في Grafana يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE وقراءة الملفات أداة استغلال لثغرة CVE-2024-9264، وهي ثغرة حرجة في Grafana تسمح للمهاجم المُصادَق بتنفيذ استعلام SQL يؤدي إلى RCE 🛡️ هذه الأداة مخصّصة لأغراض تعليمية واختبار الاختراق المصرّح به فقط. الاستخدام غير...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ثغرة XSS مخزنة في ConcreteCMS الإصدار 9.2.1 المؤلف: Sergio الوصف: يتأثر ConcreteCMS الإصدار 9.2.1 بثغرة رفع ملفات تعسفية تسمح بتنفيذ هجوم XSS مخزن. نواقل الهجوم: تسمح ثغرة في تنقية رفع ملفات "الصورة المصغرة" Thumbnail برفع ملف PDF / SVG / HTML يحتوي على كود XSS مخفي. البرهان على المفهوم POC: عند...

CVE-2020-8825

CVE-2020-8825 نشر: CVE-2020-8825 البائع: root@kitploit: PHP VanillaForum الوصف: root@kitploit: توجد الثغرة بسبب عدم كفاية تعقيم البيانات المقدمة من المستخدم التي تمر إلى عنوان URL "index.php?p=/dashboard/settings/branding". يمكن لمهاجم عن بعد حقن وتنفيذ كود HTML وscript تعسفي بشكل دائم في متصفح...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

ثغرة XSS مخزنة في CMSmadesimple v2.2.18 المؤلف: Sergio الوصف: تسمح ثغرة البرمجة النصية عبر المواقع Cross Site Scripting في CMSmadesimple الإصدار v.2.2.18 لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية عبر سكربت مُصمم خصيصًا يُحقن في حقل Global Meatadata ضمن قائمة Settings- Global Settings Menu. نواقل...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple XSS المنعكسة v2.2.18 المؤلف: Sergio الوصف: تتيح ثغرات متعددة لتنفيذ البرمجة النصية عبر المواقع XSS في ملف install/adduser.php في CMSmadesimple الإصدار v2.2.18 لمهاجم محلي تنفيذ تعليمات برمجية عشوائية عبر سكربت مصمم خصيصًا لحقنه في حقلَي كلمة المرور وإعادة كلمة المرور في قسم "My...

CVE-2024-39304

الوصف هذا السكريبت هو إثبات مفهوم PoC لـ CVE-2024-39304، حيث يمكن حدوث SQLi بسبب نقص التعقيم في مشروع ChurchCRM. الاستخدام python3 CVE-2024-39304.py -u -p -b -v مثال: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v الروابط...

CVE-2024-33231

फ़ाइल अपलोड के माध्यम से फ़ेरोज़ो वेबमेल XSS भेद्यता CVE-2024-33231 विवरण फ़ेरोज़ो वेबमेल संस्करण 1.1 फ़ाइल अपलोड कार्यक्षमता के माध्यम से क्रॉस‑साइट स्क्रिप्टिंग XSS के लिए संवेदनशील है। एक हमलावर दुर्भावनापूर्ण जावास्क्रिप्ट कोड वाली विशेष रूप से तैयार की गई फ़ाइल अपलोड करके इस भेद्यता का शोषण ...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

CVE-2025-63821

CVE-2025-63821 प्रस्तुतकर्ता: Nicola Giuffrida जानकारी विक्रेता: TOTOLINK विक्रेता की वेबसाइट: TOTOLINK मॉडल: A720R फर्मवेयर संस्करण: V4.1.5cu.630B20250509 फर्मवेयर डाउनलोड पता: TOTOLINK गंभीरता CVSS v4.0 आधार स्कोर: 4.8 मध्यम वेक्टर: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:...

CVE-2026-22849

CVE-2026-22849: يفتقر Saleor إلى تنقية HTML مناسبة في حقول النص المنسق نظرة عامة...

CVE-2026-10195 FS Poster <= 8.0.1 - Authenticated (Subscriber+) Remote Code Execution via FFmpeg Path Setting

The FS-Poster plugin for WordPress is vulnerable to Remote Code Execution in versions up to and including 8.0.1. This is due to insufficient input sanitization of the FFmpeg path parameter before passing it to the exec function, combined with missing authorization checks on the REST API endpoints...

CVE-2025-56807

CVE-2025-56807 विवरण FairSketch RISE Ultimate Project Manager & CRM v3.9.4 में फ़ाइल प्रबंधक कार्यक्षमता में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता पाई गई। यह भेद्यता title parameter में है जो नए फ़ोल्डर बनाते समय सबमिट किया जाता है। अपर्याप्त इनपुट सैनिटाइजेशन के कारण, हमलावर...

CVE-2025-57389

CVE-2025-57389 - XSS منعكسة في OpenWRT 18.06.2 الوصف تم تحديد ثغرة أمنية من نوع XSS البرمجة النصية عبر المواقع المنعكسة في الإصدار EOL Luci OpenWRT v18.06.2 على نقطة النهاية /cgi-bin/luci/admin/system/packages. إثبات المفهوم 1. أثناء تمرير حركة المرور عبر Burp، انتقل إلى...

CVE-2026-13203

CVE-2026-13203 is a Stored Cross-Site Scripting (XSS) vulnerability in the Live Composer – Free WordPress Website Builder plugin, affecting versions up to 2.1.19 . The root cause is insufficient sanitization and output escaping of the custom_id shortcode attribute in the dslc_modules_section and ...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

دليل تنفيذ RCE على Webmin 1.580 مرجع سريع لتنفيذ الأوامر عن بُعد RCE بعد المصادقة على Webmin 1.580 عبر مكوّن /file/show.cgi. 1. جهاز الهجوم المستمع شغّل هذا الأمر على جهازك المحلي لالتقاط الاتصال الوارد قبل تنفيذ الحمولة: root@kitploit: rlwrap nc -lnvp 4444 2. حمولة استغلال الهدف الصق عنوان URL...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 نظرة عامة هذا هو بحثي حول CVE-2025-2945. يحتوي هذا المستودع على منصة اختبار مع postgress وpgadmin المعرّض للثغرة، والاستغلال. CVE روابط مفيدة: تفاصيل NVD تحليل WIZ Metasploit تفصيل في الواجهة الخلفية لـ pgAdmin، المكتوبة بلغة Python، يوجد نقطتا نهاية تفتقران إلى...

CVE-2026-80488 WP Ultimate CSV Importer < 9.0 - Admin+ SQLi via AIOSEO Import Fields

The WP Ultimate CSV Importer WordPress plugin before 9.0 does not properly sanitise and escape imported field values before using them in a SQL statement, which could allow high privilege users such as admin to perform SQL injection attacks...

EUVD-2026-67409

The Avada Fusion Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'size' Shortcode Attribute in all versions up to, and including, 3.15.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-81525

The MongoDB client library for PHP does not sufficiently sanitize special elements in application-supplied namespace identifiers before using them to construct the target namespace for database operations. An application that incorporates untrusted text into these identifiers may have operations...

CVE-2026-81525

The MongoDB client library for PHP does not sufficiently sanitize special elements in application-supplied namespace identifiers before using them to construct the target namespace for database operations. An application that incorporates untrusted text into these identifiers may have operations...