CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ الوصف CVE-2026-0594 هي ثغرة حرجة من نوع Reflected Cross-Site Scripting XSS تم اكتشافها في إضافة ووردبريس List Site Contributors. يقوم هذا الاستغلال بأتمتة اكتشاف النقاط الضعيفة عبر REST API الخاصة بووردبريس wp-json وينفذ حمولة متخصصة عبر معامل...

CVE-2025-1661

CVE-2025-1661 - Inclusion Locale de Fichier LFI non authentifiée dans HUSKY – Products Filter Professional for WooCommerce Description Le plugin HUSKY – Products Filter Professional for WooCommerce pour WordPress est vulnérable à l'Inclusion Locale de Fichier LFI dans toutes les versions jusqu'à ...

CVE-2025-57529

CPAS-bug Le système d'information de gestion d'audit CPAS présente une vulnérabilité d'injection SQL Beijing YouDataSum Technology Co., Ltd. domaine : http://youdatasum.com Informations CVE-ID: CVE-2025-57529 version affectée : findArchiveReportByDah@RequestParamvalue = "pageNum", defaultValue =...

CVE-2024-34102

CVE-2024-34102 Usage python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N حقن أوامر وحدة Metasploit وحدة مساعد auxiliary من Metasploit تستهدف ثغرة حقن أوامر موثقة في أجهزة التوجيه TP-Link TL-WR940N V2/V4 و TL-WR841N V8/V10. المشكلة تكمن في المعامل الضعيف ssid1 المستخدم في WlanNetworkRpm.htm، والذي يسمح بحقن أوامر شيل عشوائية. عند...

CVE-2022-26134

CVE-2022-26134 Use: exploit.py url command...

CVE-2025-5287

CVE-2025-5287 PoC استغلال حقن SQL غير مصادق عليه لإضافة WordPress Likes and Dislikes الإضافية ≤ 1.0.0 📖 الوصف هذا السكربت بلغة بايثون هو إثبات مفهوم PoC لـ CVE-2025-5287 ، يستهدف ثغرة في إضافة WordPress Likes and Dislikes الإضافية ≤ 1.0.0. تسمح الثغرة للمهاجمين غير المصادق عليهم بتنفيذ حقن SQL أع...

CVE-2021-35042

CVE-2021-35042 Injection SQL via une entrée non fiable dans QuerySet.orderby Mise en place : Démarrez les instances en utilisant : docker-compose up Ouvrez maintenant l'URL suivante pour charger les données d'exemple : http://localhost:8000/vulapp/setup Accédez ensuite à la page vulnérable via :...

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - ثغرة حقن HTML في نظام حجز الأحداث والحجوزات عبر الإنترنت الإصدار 2.3.0. الوصف الفني: توجد ثغرة حقن HTML في نظام حجز الأحداث والحجوزات عبر الإنترنت الإصدار 2.3.0. يمكن للمهاجم استغلال هذه الثغرة لتغيير ظهور الموقع. بمجرد أن ينقر المستخدم المستهدف على رابط معين، سيعر...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF ملخص الثغرة إجراءات تغيير الحالة الحرجة في واجهة Axigen WebAdmin يمكن الوصول إليها عبر طلبات GET. بينما يوفّر رمز h الحماية ضد CSRF المباشر، يقوم التطبيق بمعالجة الطلبات المجدولة عبر معامل s مسار التنقل فورًا بعد مصادقة المستخدم. يمكن للمهاجم إنشاء رابط يحتوي...

CVE-2024-1561

CVE-2024-1561 سكربت إثبات المفهوم PoC هذا سكربت إثبات المفهوم PoC لثغرة CVE-2024-1561. اطّلع على الشرح الكامل للثغرة هنا: https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 الإصدار المتأثر: Gradio 4.12.0 تم إصلاح هذه الثغرة في هذا الـ PR https://github.com/gradio-app/gradio/pull/6884...

CVE-2025-22777

CVE-2025-22777 GiveWP – إضافة التبرعات ومنصة جمع التبرعات = 3.19.3 - حقن كائن PHP بدون مصادقة الوصف إضافة GiveWP – إضافة التبرعات ومنصة جمع التبرعات في WordPress معرضة لثغرة حقن كائن PHP في جميع الإصدارات حتى 3.19.3 ضمنًا، عبر إلغاء تسلسل مدخلات غير موثوقة من نموذج التبرع من خلال معامل 'company'...

CVE-2021-35042

CVE-2021-35042 Bug d'injection SQL dans Django Question : explorer à quel point c'est exploitable ? Réponse : je suis terrifié Installation poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json Démo interactive poetry run ./manage.py runserver Tri par champs...

poc-cve-xss-encoded-wp-inventory-manager-plugin

تحديث - 5/10/2023 تم حجز معرف CVE-2023-2123 ونشر الإثبات PoC في موقع WPScan: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 التفاصيل العنوان: هجوم برمجي نصي عبر المواقع XSS منعكس غير مصادق عليه في إضافة WP Inventory Manager لنظام WordPress CMS التاريخ: 2023-04-15 المؤلف:...

CVE-2024-53677

CVE-2024-53677: ثغرة اجتياز المسار إلى تنفيذ الأوامر عن بُعد في Apache Struts ثغرة أمنية حرجة، تم تحديدها باسم CVE-2024-53677، تم اكتشافها في Apache Struts، مما يسمح للمهاجمين بالتلاعب بعوامل تحميل الملفات التي يمكن أن تؤدي إلى اجتياز مسار غير مصرح به وتنفيذ أكواد عن بُعد. الاستخدام تثبيت حزم PIP...

CVE-2023-26255-6

سكربت POC لثغرة قراءة الملفات التعسفية عبر معامل FileName في إضافة Jira plugin STAGIL Navigation طريقة الاستخدام كما يلي: فحص عنوان URL واحد 1. افحص عنوان URL واحدًا عبر واجهة سطر الأوامر، باستخدام المعامل -U لتمرير معامل URL 2. لاحظ النتيجة المعروضة؛ إذا ظهرت is vulnerable! فهذا يعني أن هذا...

CVE-2025-63499

ثغرة XSS منعكسة مستهدفة في معامل theme الباحثون: Arseniy Poblaguev, Daniil Khomichenok الإصدارات المتأثرة = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 التاريخ: 02.12.2025 يوجد ثغرة XSS منعكسة في معامل theme:...

CVE-2024-51428-PoC

CVE-2024-51428 - PoC d'injection SQL aveugle ZoneMinder Wrapper Python pour sqlmap conçu pour exploiter CVE-2024-51428 dans ZoneMinder. Cet outil automatise la détection et l'exploitation d'une vulnérabilité d'injection SQL aveugle tout en gardant une sortie propre et concentrée sur les données...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 استغلال لتنفيذ الأوامر عن بُعد RCE على Spring Data عبر حقن SpEL Spring Expression Language. الوصف الثغرة يُعرّض الصندوق نقطة نهاية /search التي تقبل معامل trackingid معرّض لحقن SpEL. يسمح هذا الحقن بتنفيذ تعبيرات Java خبيثة مباشرة على الخادم. مبدأ الاستغلال 1. حق...

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-ثغرة-البرمجة-النصية-عبر-المواقع-المنعكسة مؤلف الاستغلال: ersinerenler الصفحة الرئيسية للمطور https://code-projects.org/blood-bank-in-php-with-source-code رابط البرنامج https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip نظر...