CVE-2026-25057

CVE-2026-25057 MarkUs is a web application for grading student assignments. Summary MarkUs assignment configuration ZIP uploads are vulnerable to path traversal Zip Slip, allowing arbitrary file write and enabling remote code execution. Details Archive entry names are used to construct filesystem...

CVE-2026-55579

CVE-2026-55579 — Pheditor : Mot de passe par défaut codé en dur menant à une exécution de code à distance RCE -critical TL;DR : Pheditor toutes les versions embarque un mot de passe administrateur par défaut codé en dur admin dans son code source. Il n'y a aucun changement forcé de mot de passe...

CVE-2021-31630

OpenPLC WebServer v3 - استغلال تنفيذ الأوامر عن بُعد بعد المصادقة CVE-2021-31630 يستند هذا الاستغلال إلى الاستغلال المنشور على Exploit-DB والذي أعده Fellipe Oliveira. أولاً، قم بالمصادقة ارفع ملف C خبيث قم بترجمته Compile شغّل جهاز PLC لبدء الصدفة العكسية أوقف تشغيل PLC لا حاجة لتشغيله، فالصدفة...

CVE-2026-94278 File Media Renamer <= 1.3 - Author+ Arbitrary File Rename via save-attachment-compat

The File Media Renamer WordPress plugin through 1.3 does not verify that the requesting user is authorised to modify a given media attachment, allowing any user with file-upload privileges to rename attachments belonging to other users, including administrators, and to corrupt unrelated stored si...

CVE-2026-94278

The File Media Renamer WordPress plugin (versions

CVE-2025-32583

🚨 CVE-2025-32583 — ثغرة تنفيذ التعليمات البرمجية عن بعد في WordPress PDF 2 Post ثغرة حرجة CVE-ID: CVE-2025-32583 درجة الخطورة: 9.9 حرجة CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 الوصف ثغرة في إضافة PDF 2 Post لووردبريس تم تطويرها بواسطة termel تسمح بتضمين التعليمات البرمجية عن ب...

CVE-2025-13407

CVE-2025-13407 GravityForms 2.9.23.1 - رفع ملف عشوائي بدون مصادقة عنوان مجموعة تيليجرام: https://t.me/toolsandpoc...

CVE-2020-13671

CVE-2020-13671 RCE via l'upload de fichier — Drupal Core Logiciel : Drupal Core 8.7.5 Versions affectées : 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS : 8.8 Élevé CWE : CWE-434 — Téléversement sans restriction de fichier de type dangereux CISA KEV : Oui — Vulnérabilité connue et exploitée...

CVE-2026-48908

🚨 CVE-2026-48908 — اختراق كامل للخادم عبر رفع ملفات عشوائي رفع ملفات غير مصادق عليه → تنفيذ تعليمات برمجية عن بُعد RCE ثغرة حرجة في SP Page Builder تسمح للمهاجمين غير المصادق عليهم برفع ملفات عشوائية وتحقيق تنفيذ تعليمات برمجية عن بُعد RCE ، مما قد يؤدي إلى اختراق كامل للخادم. 📖 نظرة عامة...

CVE-2025-7847-POC

CVE-2025-7847 إثبات المفهوم لرفع ملف تعسفي لمشترك مُصادَق في إضافة ووردبريس إضافة ووردبريس AI Engine 2.9.3 - 2.9.4 إثبات المفهوم يرجى ملاحظة أنه لا يمكن استغلال هذه الثغرة إلا إذا كان خيار "Public API" ممكّنًا، وهو معطّل افتراضيًا، ولم يتم تكوين أي Bearer Token، ولم تتم إضافة أي مصادقة مخصصة...

CVE-2020-13671-old

CVE-2020-13671 RCE via le téléversement de fichiers — Drupal Core Logiciel : Drupal Core 8.7.5 Affecté : 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS : 8.8 Élevé CWE : CWE-434 — Téléversement sans restriction de fichiers de type dangereux CISA KEV : Oui — Vulnérabilité connue exploitée Avi...

CVE-2022-1329

WP Elementor 3.6.0/1/2 - Exécution de code à distance Google Dork: aucun Date: 16 avril 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version Versio...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck Exploitation de masse ⚠️ Avertissement Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés. L'accès non autorisé à des systèmes informatiques est illégal Utilisez cet outil uniquement sur des systèmes que vous possédez ou pour...

CVE-2026-13714

Realtyna WPL 5.3.0 - Exploit RCE non authentifié Description Cet exploit cible une vulnérabilité critique dans le plugin Realtyna Organic IDX + WPL Real Estate dans les versions antérieures à 5.3.0. Le plugin utilise des identifiants codés en dur et permet un téléversement de fichiers non...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 كراين CRM الإصدار 2.2.x - استغلال تنفيذ التعليمات البرمجية عن بُعد الموثَّق ⚠️ لأغراض اختبار الأمن المصرح به فقط - الاستخدام غير المصرح به غير قانوني وغير أخلاقي. 📋 نظرة عامة تثبت أداة الاستغلال هذه وجود ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE تم اكتشافها في Krayin CRM الإصدار 2.2.x...

CVE-2026-56291

CVE-2026-56291 — Exploit RCE Massif Balbooa Forms Joomla Pré-Auth form.uploadAttachmentFile → Pas de CSRF → Upload PHP Aperçu CVE-2026-56291 est une vulnérabilité critique CVSS 9.8 de téléchargement arbitraire de fichier non authentifié dans l'extension Joomla Balbooa Forms combaforms CISA KEV:...

CVE-2026-48907

CVE-2026-48907 — Laboratoire RCE non authentifié Joomla JCE PSsec Laboratoire de recherche en sécurité éducative pour CVE-2026-48907. Aperçu CVE-2026-48907 est une vulnérabilité critique CVSS 10.0 d'exécution de code à distance non authentifiée dans JCE Joomla Content Editor , l'extension d'édite...

CVE-2026-20245

🚨 CVE-2026-20245 - مدير Cisco Catalyst SD-WAN: تصعيد الامتيازات تصعيد الامتيازات المعتمد عبر تحميل ملف مصمم خصيصًا ثغرة أمنية تؤثر على مدير Cisco Catalyst SD-WAN تسمح للمهاجمين المعتمدين بصلاحيات إدارية بتنفيذ أوامر عشوائية بصلاحيات الجذر root. 📖 نظرة عامة CVE-2026-20245 هي ثغرة تصعيد امتيازات...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M حقن الأوامر PoC OpenSTAManager = 2.9.8 — حقن أوامر النظام عبر اسم ملف .p7m خبيث في تحميل ZIP. الملف: src/Util/XML.php:100 — $file غير منقى في exec الناقل: /plugins/importFEZIP/actions.php → ZIP → اسم ملف .p7m → exec"openssl smime ... -in "$file" ..." الاستخدام...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Rapport des découvertes de Nexus 📋 Aperçu Ce dépôt contient un rapport complet de test d'intrusion pour la machine Hack The Box Nexus. 🔍 Découvertes clés Identifiants exposés dans l'historique des commits Gitea - Sévérité Moyenne Téléchargement de fichier non restreint dans...