opac-fast-automation

CVE-2025-65862 — توثيق، تحليل، وأداة أتمتة لأغراض البحث فقط ⚠️ تحذير أخلاقي وقانوني جميع المواد الموجودة في هذا المستودع مقدمة فقط من أجل: البحث الأمني، التعلم، تحليل الثغرات، والاختبار في بيئات مملوكة أو بإذن صريح. القيام بالاستغلال، أو إساءة استخدام الثغرات، أو رفع ملفات ضارة إلى خوادم طرف ثالث...

smartermail-cve-scanner

ماسح CVE-2025-52691 لـ SmarterMail ثغرة CVSS 10.0 RCE في SmarterMail. هل خادم البريد الخاص بك معرض للخطر؟ ماسح سريع ودقيق لـ CVE-2025-52691 - ثغرة حرجة لرفع ملفات دون مصادقة تُمكّن من تنفيذ أوامر عن بُعد على خوادم SmarterMail. حول CVE-2025-52691 CVE-2025-52691 هي ثغرة أقصى شدة 10.0 CVSS في...

CVE-2025-63307

CVE-2025-63307 – Cross-site Scripting XSS stocké et authentifié dans laravel-file-manager v3.3.1 🧭 Vue d’ensemble Une vulnérabilité de Cross-site Scripting XSS stocké et authentifié dans laravel-file-manager v3.3.1 et versions antérieures permet à des attaquants ayant accès à l’interface du...

CVE-2025-13595

CIBELES AI = 1.10.8 - رفع ملفات تعسفي بدون مصادقة تحتوي الإصدارات 1.10.8 وما دون من المكوّن الإضافي Cibeles AI لووردبريس على ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في ملف actualizadorgit.php. يمكن الوصول إلى هذا الملف مباشرة عبر HTTP دون أي فحوصات مصادقة أو تفويض، مما يسمح للمهاجمين غير...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE سطر 344...

CVE-2025-57460

CVE-2025-57460 Description : La vulnérabilité de téléchargement de fichiers dans machsol machpanel 8.0.32 permet à un attaquant d'obtenir un webshell. POC : Accédez à https://controlpaneldomain/Client/SubmitTicket.aspx, téléversez un webshell ASPx, puis soumettez le ticket ; enfin, ouvrez le...

CVE-2025-70559

Change le répertoire de téléversement dans le script python python3 exploit.py LHOST LPORT...

CVE-2025-23968

AI Bud – مولد المحتوى بالذكاء الاصطناعي، روبوت الدردشة الذكي، ChatGPT، Gemini، GPT-4o يُعرّض إضافة AI Bud نقطة نهاية REST API /wp-json/ai-buddy/v1/wp/attachments تتيح رفع الملفات إلى مكتبة وسائط WordPress. تحتوي منطق الملف في نقطة النهاية على وظيفة إعادة تسمية الملفات التي تُفعَّل بعد التحقق من ن...

CVE-2025-13374

عامل Kalrav AI = 2.3.3 - رفع ملف عشوائي غير مصادق عليه عبر إجراء AJAX kalravuploadfile يحتوي إضافة ووردبريس Kalrav AI Agent الإصدار 2.3.3 وما قبله على ثغرة رفع ملف عشوائي تسمح للمستخدمين غير المصادق عليهم برفع ملفات PHP ضارة إلى الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. ملخص الاستغلال...

CVE-2023-40028

CVE-2023-40028: قراءة ملفات عشوائية في Ghost إثبات مفهوم لـ CVE-2023-40028، وهي ثغرة قراءة ملفات عشوائية تتطلب المصادقة في ميزة استيراد المحتوى في Ghost. يقوم أرشيف ZIP مُصمَّم خصيصًا بإنشاء symlink تحت content/images، مما يسمح للسكربت بطلب ملف من مضيف Ghost. إصدارات Ghost قبل 5.59.1 متأثرة. قم...

CVE-2019-11231-PoC

استغلال RCE في GetSimpleCMS CVE-2019-11231 استغلال تنفيذ تعليمات برمجية عن بُعد بدون مصادقة لـ GetSimpleCMS ≤ 3.3.15 الثغرة GetSimpleCMS تعرض ملفات حساسة للعامة /data/other/authorization.xml, /data/users/ مما يسمح للمهاجمين بـ: 1. تسريب مفاتيح API وأسماء المستخدمين 2. تزوير ملفات تعريف الارتباط...

CVE-2025-13597

AI Feeds = 1.0.11 - رفع ملف تعسفي غير مصادق عليه يحتوي إضافة ووردبريس AI Feeds في الإصدارات 1.0.11 وما دون على ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في ملف actualizadorgit.php. يمكن الوصول إلى هذا الملف مباشرة عبر HTTP دون أي تحقق من المصادقة أو التفويض، مما يسمح للمهاجمين غير المصادق...

CVE-2026-85097

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

cve-2021-3164

الإصدار 2.6.4 من Church Rota عرضة لثغرة تنفيذ تعليمات برمجية عن بُعد بعد المصادقة. لا يحتاج المستخدم إلى صلاحية رفع الملفات لرفع وتنفيذ أي ملف. بعد تسجيل الدخول إلى Church Rota، أرسل الطلب التالي مع استبدال PHPSESSID بقيمتك الخاصة: POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081...

CVE-2024-56249

🛠️ أداة استغلال مجموعة أدوات ووردبريس الرئيسية CVE-2024-56249 🌟 نظرة عامة يستغل هذا السكربت ثغرة رفع ملفات عشوائية Arbitrary File Upload في إضافة WPMasterToolKit الخاصة بووردبريس، مما يسمح للمهاجم برفع قشرة ويب web shell إلى الخادم. الثغرة موجودة في الإصدارات -un -p -fn 📋 المعاملات -u / --url: راب...

CVE-2026-85097 Bricksforge <= 3.1.8.9 - Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameter

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

CVE-2026-85097

The Bricksforge plugin for WordPress (versions up to and including 3.1.8.9 ) is vulnerable to unauthenticated arbitrary file upload . The root cause is insufficient validation of the attacker-controlled URL field within the 'temporaryFileUploads' parameter during form submission. An unauthenticat...

EUVD-2026-94793

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

CVE-2023-3722

CVE-2023-3722 إثبات مفهوم POC بلغة بايثون لـ CVE-2023-3722 Avaya Aura Device Services رفع ملف غير مقيد يؤدي إلى تنفيذ تعليمات برمجية عن بعد RCE. يستخدم هذا السكريبت طلب PUT لرفع ملف php باسم مكون من ثمانية أرقام عشوائية. ثم يقوم بإرسال طلب GET لاسترداد هذا الملف وتحليل المخرجات للحصول على ناتج...

sudowp-postgallery

SudoWP PostGallery نسخة أمنية معدّلة المساهمون: SudoWP, WP Republic المؤلفون الأصليون: RTO GmbH الوسوم: gallery, security, patched, cve-2025-13543 يتطلب على الأقل: 5.8 تم الاختبار حتى: 6.7 العلامة المستقرة: 1.12.6 الترخيص: GPLv2 أو أحدث إشعار أمني هذه نسخة معدّلة أمنيًا fork من إضافة "PostGallery...