CVE-2023-40868

CVE-2023-40868 ثغرة تزوير الطلبات عبر المواقع Cross Site Request Forgery في mooSocial MooSocial Software v.Demo تسمح لمهاجم عن بُعد بتنفيذ كود تعسفي عبر وظيفتي حذف الحساب وتعطيله. الثغرة هي ثغرة تزوير الطلبات عبر المواقع CSRF في تطبيق mooSocial MooSocial Software v.Demo. تحدث ثغرة CSRF عندما يتمك...

CVE-2024-52402

🚀 استغلال ثغرة CVE-2024-52402: إضافة Exclusive Content Password Protect في WordPress -un -p 🛠️ الخيارات usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target...

CVE-2018-7422

CVE-2018-7422 استغلال لـ CVE-2018-7422: تضمين الملفات المحلية في إضافة ووردبريس Site Editor 1.1.1 T1574.008 الصيغة ruby بيئة المختبر OffSec Proving Grounds - Readys الاستخدام...

CVE-2025-30349

Vulnérabilité Horde IMP – obfuscation via encodage HTML – payload XSS Horde 5.2.23 ; IMP 6.2.27 Les détails de la vulnérabilité sont expliqués dans le fichier Details.md. Le PoC crée et envoie un email avec un payload exploitant la vulnérabilité au destinataire. Ce type d'email doit être visualis...

CVE-2024-49379

إثبات المفهوم PoC لـ CVE-2024-49379 يحتوي هذا المستودع على إثبات مفهوم PoC بلغة بايثون لثغرة أمنية حرجة تم اكتشافها في نظام UmbrelOS. تتيح هذه الثغرة إمكانية تنفيذ البرمجة النصية عبر المواقع XSS، والتي يمكن تصعيدها إلى تنفيذ أوامر عن بُعد RCE في ظل ظروف محددة. نظرة عامة CVE : CVE-2024-49379 الخطو...

CVE-2024-42009

CVE-2024-42009 PoC: ईमेल कैप्चर लिसनर और XSS एक्सप्लॉइट अवलोकन यह प्रूफ ऑफ कॉन्सेप्ट PoC CVE-2024-42009 के लिए एक एक्सप्लॉइट प्रदर्शित करता है, जो एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी का उपयोग करके लक्ष्य वेबमेल एप्लिकेशन से ईमेल निकालता है। हमला एक दुर्भावनापूर्ण पेलोड इंजेक्ट करता है जो ईमेल...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ الوصف CVE-2026-0594 هي ثغرة حرجة من نوع Reflected Cross-Site Scripting XSS تم اكتشافها في إضافة ووردبريس List Site Contributors. يقوم هذا الاستغلال بأتمتة اكتشاف النقاط الضعيفة عبر REST API الخاصة بووردبريس wp-json وينفذ حمولة متخصصة عبر معامل...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 टेम्पलेट्स को CSRF सुरक्षा के बिना संपादित करने की अनुमति देता है। ========================== क्रॉस-साइट-रिक्वेस्ट-फोर्जरी CSRF: TikiWiki 21.2 टेम्पलेट्स को CSRF सुरक्षा के बिना संपादित करने की अनुमति देता है। इससे एक अप्रमाणित, दूरस्थ हमलावर क्रॉस-साइट रिक्वेस्ट...

CVE-2023-30212-POC-DOCKER-FILE

CVE-2023-30212 POC : क्रॉस-साइट स्क्रिप्टिंग /client/manage/ourphpout.php के माध्यम से CVE-2023-30212 से प्रभावित उत्पाद : विक्रेता| उत्पाद| संस्करण ---|---|--- ourphp| ourphp| 7.2.0 डॉकर स्थापना गाइड : डॉकर में OURPHP alertxss" समस्या को पुनरुत्पादित करने के चरण: After completing the setup of th...

Prestashop-CVE-2024-34716

CSRF और रिवर्स शेल हमले के लिए एक्सप्लॉइट स्क्रिप्ट यह स्क्रिप्ट एक CSRF क्रॉस-साइट रिक्वेस्ट फोर्जरी एक्सप्लॉइट को स्वचालित करती है ताकि लक्ष्य के वेब सर्वर पर एक PHP रिवर्स शेल अपलोड किया जा सके और उसे निष्पादित किया जा सके। रिवर्स शेल को एक तैयार CSRF पेलोड के माध्यम से ZIP फ़ाइल के रूप में...

CVE-2023-50132

CVE-2023-50132 الوصف المقترح Sourcecodester سجل زوار المدرسة الكتاب الإلكتروني الإصدار 1.0 عرضة لـ Cross Site Scripting XSS. معلومات إضافية رابط يوتيوب: https://youtu.be/W7Oen8rs64 نوع الثغرة Cross Site Scripting XSS بائع المنتج https://www.sourcecodester.com/ قاعدة كود المنتج المتأثر...

CVE-2024-40512

CVE-2024-40512 ثغرة البرمجة النصية عبر المواقع Cross Site Scripting في openPetra v.2023.02 عبر الدالة serverMReporting.asmx. الوصف : يمكن لمستخدم غير مصادق سرقة ملفات تعريف الارتباط cookies من مستخدم مصادق، من خلال استغلال ثغرة XSS في openPetra v.2023.02 عبر الدالة serverMReporting.asmx. الإصدار...

CVE-2023-46998

Cross Site Scripting في Bootbox.js الإصدارات 3.2 حتى 6.0 تسمح لمهاجم عن بُعد بحقن كود HTML وتنفيذ JavaScript تعسفي. الملخص البائع: BootBox المنتج: bootbox.js الإصدارات المتأثرة: 3.2 إلى 6.0 الاسم الرمزي: Venga-Que-Si-Es-Pa-Eso الثغرة النوع: تحييد غير صحيح للمدخلات أثناء توليد صفحة الويب 'Cross-si...

CVE-2023-36159

CVE-2023-36159 ثغرة البرمجة النصية عبر المواقع XSS في sourcecodester Lost and Found Information System 1.0 تسمح للمهاجمين عن بعد بتشغيل كود عشوائي عبر حقول الاسم الأول والاسم الأوسط والاسم الأخير في صفحة إنشاء المستخدم...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - ثغرة XSS في Apache Tomcat في صفحات JSP المُنشأة🚨🚨 نظرة عامة CVE-2024-52318 هي ثغرة برمجية من نوع cross‑site scripting XSS في Apache Tomcat، تنشأ من موارد غير مُفرج عنها بشكل صحيح في صفحات JavaServer JSP المُنشأة. تُسبب هذه المشكلة، التي أُدخلت بفضل تحسين سابق...

CVE-2024-25411

CVE-2024-25411 ثغرة برمجة نصية عبر المواقع XSS في Flatpress v1.3 تسمح للمهاجمين بتنفيذ نصوص برمجية ويب أو HTML عشوائية عبر حمولة مصممة تُحقن في معامل اسم المستخدم في setup.php نوع الثغرة : Cross Site Scripting XSS بائع المنتج : https://github.com/flatpressblog/flatpress قاعدة كود المنتج المتأثر:...

CVE-2018-7600

إثبات المفهوم لـ CVE-2018-7600 Drupal RCE CVE-2018-7600 لا تنسَ وضع عنوانك في السكربت! الوصف: توجد ثغرة تنفيذ تعليمات برمجية عن بُعد في أنظمة فرعية متعددة من Drupal 7.x و8.x. وقد تسمح هذه الثغرة للمهاجمين باستغلال نواقل هجوم متعددة على موقع Drupal، مما قد يؤدي إلى اختراق الموقع بالكامل. الحل: قم...

CVE-2025-44136

CVE-2025-44136 XSS غير مصادق عليه في MapTiler Tileserver-php v2.0. الوصف MapTiler Tileserver-php الإصدار 2.0 معرض لثغرة Cross Site Scripting XSS. يتم عكس معامل GET "layer" في رسالة خطأ بدون ترميز HTML. يؤدي ذلك إلى XSS ويسمح لمهاجم غير مصادق عليه بتنفيذ كود HTML أو JavaScript عشوائي على متصفح...

CVE-2022-47447

CVE-2022-47447 PoC CSRF - CVE-2022-47447 ⚠️ Usage exclusif à des fins éducatives et environnements autorisés. PoC fonctionnel pour la vulnérabilité CVE-2022-47447, qui affecte un plugin WordPress vulnérable, permettant une attaque de type Cross-Site Request Forgery CSRF contre des utilisateurs...

CVE-2025-10377

Preuve de concept CVE-2025-10377 : Cross-Site Request Forgery CSRF dans le tableau de bord du plugin System Dashboard Fonction sdtogglelogs Type de vulnérabilité : Cross-Site Request Forgery CSRF Fonction affectée : sdtogglelogs CVSS v3.1 : 4.3 Moyen Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N No...