EUVD-2026-68967

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'lsddisplstyle' Parameter in all versions up to, and including, 5.8.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2026-19796 Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.8.1 - Unauthenticated Stored Cross-Site Scripting via 'lsd[displ][style]' Parameter

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'lsddisplstyle' Parameter in all versions up to, and including, 5.8.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2024-4577-PHP-CGI-RCE

यह फ़ाइल विशेष रूप से php-CGI-RCE भेद्यता के लिए लिखा गया YAML फ़ाइल है - उच्च जोखिम परिचय root@kitploit: php-CGI एक इंटरफ़ेस है जिसका उपयोग वेब सर्वर पर PHP स्क्रिप्ट चलाने के लिए किया जाता है, यह CGI कॉमन गेटवे इंटरफ़ेस के माध्यम से PHP इंटरप्रेटर को वेब सर्वर से जोड़ता है। भेद्यता के उत्पन्न...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus संस्करण 4.3.3 Windows 10 पर प्रमाणीकरण बायपास के लिए PoC। Windows के सभी संस्करणों को प्रभावित करता है। PoC वीडियो पुनरुत्पादन के चरण 1. अपने एंटरप्राइज़ नेटवर्क से डिस्कनेक्ट करें 2. अपने स्वयं के हॉटस्पॉट से कनेक्ट करें 3. पासवर्ड रीसेट प...

CVE-2025-43921

CVE-2025-43921: GNU Mailman 2.1.39 cPanel/WHM बंडल में बिना प्रमाणीकरण के मेलिंग सूची निर्माण खोजकर्ता: Firudin Davudzada और Musazada Aydan प्रकटीकरण तिथि: अप्रैल 2025 CVE ID: CVE-2025-43921 गंभीरता: 5.3 मध्यम CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N हमले का प्रकार: दूरस्थ प्रभावित सॉफ्टवेयर:...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch के लिए बिना प्रमाणीकरण के RCE PoC CVE-2025-24893. कमांड निष्पादन + रिवर्स शेल। CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch टेम्पलेट इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो बिना प्रमाणीकरण के रिमोट कोड निष्पादन की ओर ले जाता है। XWiki Debian...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - अप्रमाणित मनमाना फ़ाइल अपलोड Description WooCommerce Designer Pro WordPress प्लगइन, जो Pricom - Printing Company & Design Services WordPress थीम द्वारा उपयोग किया जाता है, में 'wcdpsavecanvasdesignajax' फ़ंक्शन में फ़ाइल प्रकार सत्यापन की कमी के...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki استغلال RCE بدون مصادقة إصدارات XWiki المتأثرة الإصدارات 15.10.11 الإصدارات 16.4.1 الإصدارات 16.5.0RC1 وصف الثغرة تحتوي إصدارات XWiki المتأثرة على ثغرة تنفيذ تعليمات برمجية عن بُعد RCE ناتجة عن معالجة غير آمنة لتعبيرات Groovy في ماكرو SolrSearch. يمكن للمهاجمين غير المصاد...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple À des fins éducatives et pour des tests de sécurité autorisés uniquement...

react2shell

React2Shell إثبات مفهوم لاستغلال ثغرة CVE-2025-55182 لتنفيذ الأوامر عن بُعد دون مصادقة، والمعروفة أيضًا باسم React2Shell. يُستخدم السكربت للحصول على شل على إصدارات Next.js قبل؛ 15.0.4 وما دون 15.1.8 وما دون 15.2.5 وما دون 15.3.5 وما دون 15.4.7 وما دون 15.5.6 وما دون 16.0.6 وما دون 14.3.0-canary.7...

React2Shell-CVE-2025-55182-Testing-Environment

بيئة اختبار React2Shell CVE-2025-55182 بيئة اختبار محتضنة لـ CVE-2025-55182، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد حرجة 10.0 CVSS في مكونات خادم React. ⚠️ تحذير هذه البيئة معرضة للاختراق عمدًا ويجب استخدامها فقط من أجل: البحث الأمني والتعليم اختبار الاختراق في بيئات معزولة فهم آلية الثغرة لا تفعل:...

CVE-2025-67325

🚨 تنفيذ التعليمات البرمجية عن بعد RCE غير المصادق عليه عبر رفع الملفات 📌 نظرة عامة المشروع: QloApps المستودع: https://github.com/Qloapps/QloApps الإصدارات المتأثرة: = 1.7.0 فئة الثغرة: تنفيذ التعليمات البرمجية عن بعد غير المصادق عليه الخطورة: حرجة CVSS v3.1: حرجة 9.8...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 एक गंभीर कमजोरी है CVSS स्कोर: 9.8 जो कई Hikvision IP कैमरा और DVR मॉडलों को प्रभावित करती है, जिसे पहली बार 2017 में खोजा गया था। यह एक अनुचित प्रमाणीकरण दोष से उत्पन्न होती है जो अप्रमाणित रिमोट हमलावरों को लॉगिन तंत्र को बायपास करने और संवेदनशील सिस्टम जानकारी तक...

CVE-2023-40459

CVE-2023-40459 CVE-2023-40459 استغلال PoC لحجب الخدمة DoS بدون مصادقة. تؤثر هذه الثغرة على مكون ACEManager في ALEOS 4.16 والإصدارات الأقدم، وهو منتج من شركة Sierra Wireless. الاستخدام python3 PoC-CVE-2023-40459.py Address: http://target Port: 9091 المرجع NVD المقال Double Take Zero Day...

CVE-2026-82733

Generation of Error Message Containing Sensitive Information vulnerability in ash-project ashtypescript allows an unauthenticated attacker to read internal application data from an HTTP 500 response body. When a typed-controller route handler returns anything other than a %Plug.Conn, dispatch/3 i...

CVE-2026-75865

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saasuploadlogo function combined with an authorization bypass on the WPLP connector REST endpoin...

CVE-2026-77950

Generation of Error Message Containing Sensitive Information vulnerability in ash-project ashtypescript allows an unauthenticated attacker to receive unredacted internal error data by provoking an error shape the configured error handler does not match. applyerrorhandler/3 in...

CVE-2026-74837

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashtypescript allows an unauthenticated attacker to exhaust the BEAM atom table and abort the node via client-supplied RPC field names. AshTypescript.FieldFormatter.converttofieldatom/2 in...

CVE-2026-77856

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashtypescript allows an unauthenticated attacker to exhaust the BEAM atom table and abort the node via client-supplied typed struct field names. resolvetypedstructfield/2 in...

CVE-2025-31161

CVE-2025-31161 هي ثغرة أمنية شديدة الخطورة تسمح للمهاجمين بالتحكم في طريقة معالجة مصادقة المستخدم في برنامج CrushFTP لنقل الملفات المُدار MFT. الإصدارات المتأثرة: من 10.0.0 حتى 10.8.3 ومن 11.0.0 حتى 11.3.0 ملخص الاستغلال: يمكن استخدام طلبات HTTP عن بُعد وغير مصادق عليها إلى CrushFTP مع أسماء...