CVE-2026-94278 File Media Renamer <= 1.3 - Author+ Arbitrary File Rename via save-attachment-compat

The File Media Renamer WordPress plugin through 1.3 does not verify that the requesting user is authorised to modify a given media attachment, allowing any user with file-upload privileges to rename attachments belonging to other users, including administrators, and to corrupt unrelated stored si...

CVE-2026-94278

The File Media Renamer WordPress plugin (versions

CVE-2025-32583

🚨 CVE-2025-32583 — वर्डप्रेस PDF 2 पोस्ट RCE एक्सप्लॉइट गंभीर भेद्यता CVE आईडी: CVE-2025-32583 गंभीरता: 9.9 गंभीर CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 विवरण PDF 2 Post वर्डप्रेस प्लगइन termel द्वारा विकसित में एक भेद्यता अनुचित कोड निर्माण नियंत्रण के कारण रिमोट कोड समावेशन...

CVE-2025-13407

CVE-2025-13407 GravityForms 2.9.23.1 - Téléchargement arbitraire de fichier non authentifié ADRESSE DU GROUPE TELEGRAM: https://t.me/toolsandpoc...

CVE-2020-13671

CVE-2020-13671 RCE عبر رفع الملفات — Drupal Core البرنامج: Drupal Core 8.7.5 المتأثر: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 عالية CWE: CWE-434 — رفع ملف دون قيود بنوع خطير CISA KEV: نعم — ثغرة معروفة ومستغلة النشرة: SA-CORE-2020-012 ما هو دروبال دروبال هو نظام إدارة محتوى CMS...

CVE-2026-48908

🚨 CVE-2026-48908 — मनमानी फ़ाइल अपलोड के माध्यम से पूर्ण सर्वर समझौता महत्वपूर्ण अप्रमाणित फ़ाइल अपलोड → रिमोट कोड निष्पादन RCE SP Page Builder में एक महत्वपूर्ण कमजोरी अप्रमाणित हमलावरों को मनमानी फ़ाइलें अपलोड करने और रिमोट कोड निष्पादन RCE प्राप्त करने की अनुमति देती है, जो संभावित रूप से पूर्...

CVE-2025-7847-POC

CVE-2025-7847 إثبات المفهوم لرفع ملف تعسفي لمشترك مُصادَق في إضافة ووردبريس إضافة ووردبريس AI Engine 2.9.3 - 2.9.4 إثبات المفهوم يرجى ملاحظة أنه لا يمكن استغلال هذه الثغرة إلا إذا كان خيار "Public API" ممكّنًا، وهو معطّل افتراضيًا، ولم يتم تكوين أي Bearer Token، ولم تتم إضافة أي مصادقة مخصصة...

CVE-2020-13671-old

CVE-2020-13671 RCE عبر رفع الملفات — نواة Drupal البرنامج: نواة Drupal 8.7.5 الإصدارات المتأثرة: 7.x 7.78، 8.x 8.8.11، 8.9.x 8.9.9، 9.0.x 9.0.8 CVSS: 8.8 عالي CWE: CWE-434 — رفع ملفات غير مقيد بنوع خطير CISA KEV: نعم — ثغرة معروفة ومستغلة الاستشارة الأمنية: SA-CORE-2020-012 ما هو Drupal Drupal هو...

CVE-2022-1329

WP Elementor 3.6.0/1/2 تنفيذ الأكواد عن بُعد Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version Version: 3.6.0,...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck बड़े पैमाने पर शोषण ⚠️ अस्वीकरण यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। कंप्यूटर सिस्टम में अनधिकृत पहुंच अवैध है इस उपकरण का उपयोग केवल उन प्रणालियों पर करें जिनके आप मालिक हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है लेखक इस उपकरण...

CVE-2026-13714

Realtyna WPL 5.3.0 - استغلال RCE بدون مصادقة الوصف يستهدف هذا الاستغلال ثغرة أمنية حرجة في إصدارات إضافة Realtyna Organic IDX + WPL Real Estate الأقدم من 5.3.0. تستخدم الإضافة بيانات اعتماد مضمّنة hardcoded وتسمح برفع ملفات بدون مصادقة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. تفاصيل...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - प्रमाणित रिमोट कोड निष्पादन शोषण ⚠️ केवल अधिकृत सुरक्षा परीक्षण के लिए - अनधिकृत उपयोग अवैध और अनैतिक है। 📋 अवलोकन यह शोषण उपकरण Krayin CRM संस्करण 2.2.x में खोजी गई एक महत्वपूर्ण प्रमाणित रिमोट कोड निष्पादन RCE भेद्यता को प्रदर्शित करता है। यह भेद्यता TinyMCE फ़ाइल अपलोड...

CVE-2026-56291

CVE-2026-56291 — استغلال Balbooa Forms في Joomla للتنفيذ الجماعي عن بُعد Mass RCE قبل المصادقة: form.uploadAttachmentFile → بلا CSRF → رفع PHP نظرة عامة CVE-2026-56291 هي ثغرة حرجة CVSS 9.8 تسمح برفع ملفات تعسفية دون مصادقة في امتداد Joomla الخاص بـ Balbooa Forms combaforms الإصدارات CISA KEV:...

CVE-2026-48907

CVE-2026-48907 — مختبر RCE بدون مصادقة في Joomla JCE PSsec مختبر أبحاث أمنية تعليمي لثغرة CVE-2026-48907. نظرة عامة CVE-2026-48907 هي ثغرة حرجة بدرجة CVSS 10.0 في تنفيذ الأكواد عن بُعد بدون مصادقة في JCE محرر محتوى Joomla ، وهي إضافة المحرر الأكثر تثبيتًا لـ Joomla، وتؤثر على جميع الإصدارات ≤...

CVE-2026-20245

🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager विशेषाधिकार वृद्धि प्रमाणित उपयोगकर्ता द्वारा तैयार फ़ाइल अपलोड के माध्यम से विशेषाधिकार वृद्धि एक भेद्यता जो Cisco Catalyst SD-WAN Manager को प्रभावित करती है, जो प्रमाणित हमलावरों को प्रशासनिक विशेषाधिकारों के साथ रूट के रूप में मनमाना कमांड...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M حقن الأوامر PoC OpenSTAManager = 2.9.8 — حقن أوامر النظام عبر اسم ملف .p7m خبيث في تحميل ZIP. الملف: src/Util/XML.php:100 — $file غير منقى في exec الناقل: /plugins/importFEZIP/actions.php → ZIP → اسم ملف .p7m → exec"openssl smime ... -in "$file" ..." الاستخدام...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus निष्कर्ष रिपोर्ट 📋 अवलोकन यह रिपॉजिटरी Hack The Box मशीन Nexus के लिए एक व्यापक प्रवेश परीक्षण रिपोर्ट शामिल करता है। 🔍 मुख्य निष्कर्ष Gitea कमिट इतिहास में उजागर क्रेडेंशियल्स - मध्यम गंभीरता Krayin CRM अनियंत्रित फ़ाइल अपलोड CVE-2026-38526 - उच्च गंभीरता Gitea टेम्पलेट...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview अनधिकृत मनमाना फ़ाइल अपलोड → रिमोट कोड निष्पादन WordPress प्लगइन Super Forms के संस्करण ≤ 6.3.313 में। यह कमजोरी AJAX हैंडलर supersubmitform में मौजूद है जो datauristring फ़ील्ड के माध्यम से फ़ाइल अपलोड को संसाधित करता है, बिना फ़ाइल एक्सटेंशन या MI...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - رفع ملف غير مصادق عليه إلى RCE في iCagenda نظرة عامة الحقل| القيمة ---|--- معرف CVE| CVE-2026-48939 درجة CVSS 4.0| 10.0 حرجة متجه CVSS| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-284: تحكم غير سليم في الوصول الإصدارات المتأثرة| iCagenda 3.2.1 - 3.9.1...

CVE_POC_test

CVEPOCtest CVE-2019-13086 भेद्यता का पुनरुत्पादन और poc प्रयोग कोड मूल CVE जानकारी: https://vulners.com/cve/CVE-2019-13086 प्रयोग वातावरण: CSZ CMS आर्किटेक्चर + php5.4 + MySQL 5.5 + Apache 2.4 भेद्यता प्रकार: SQL इंजेक्शन भेद्यता फ़ाइल अपलोड भेद्यता संक्षिप्त विवरण:...