20 matches found
CVE-2024-27954
⚠️ CVE-2024-27954 💀 أداة استغلال تنفيذ الأوامر عن بُعد تلقائية | بواسطة GhostSec 💀 📝 الوصف ثغرة تقييد غير سليم لاسم المسار إلى دليل مقيد 'Path Traversal' في WP Automatic Automatic تسمح بـ Path Traversal و Server Side Request Forgery. تؤثر هذه المشكلة على Automatic: من n/a حتى 3.92.0. ⌛ الاستعلامات...
CVE-2024-27956
أداة استغلال ثغرة حقن SQL في إضافة WP Automatic CVE-2024-27956 أداة استغلال إثبات المفهوم للثغرة الأمنية لحقن SQL في إضافة WP Automatic CVE-2024-27956 التي تؤثر على مواقع WordPress. 📌 الوصف يستهدف هذا الاستغلال ثغرة حقن SQL حرجة غير موثقة في إضافة WP Automatic الإصدارات 3.9.2.0 لنظام WordPress...
CVE-2024-27956
CVE-2024-27956 Note Construire WordPress : docker-compose -f stack.yml up Installer le plugin : 1. Dans le tableau de bord WordPress, choisissez Plugins Add New 2. Cliquez sur Upload Plugin 3. Choisissez File - wp-automatic.zip - Install Now 4. Après l'installation, cliquez sur Activate Plugin...
CVE-2024-27954
CVE-2024-27954 - ماسح ثغرة wp-automatic LFI في ووردبريس يوفر هذا المشروع ماسحًا لثغرة تضمين الملفات المحلية LFI بلغة بايثون يستهدف CVE-2024-27954 ، وهو عيب خطير موجود في إضافة ووردبريس wp-automatic. تسمح الثغرة للمهاجمين غير الموثّقين بقراءة ملفات عشوائية على الخادم باستخدام حقن file://. 🚨 ملخص...
CVE-2024-27954
CVE-2024-27954 📝 CVE-2024-27954 - ثغرة Path Traversal و SSRF في إضافة WP Automatic الوصف توجد ثغرة تقييد غير صحيح لمسار إلى دليل محظور 'Path Traversal' في إضافة WP Automatic، مما يسمح بهجمات Path Traversal و Server-Side Request Forgery SSRF. تؤثر هذه المشكلة على إصدارات WP Automatic حتى 3.92.0. 🔍...
CVE-2024-27956-WORDPRESS-RCE-PLUGIN
CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE PLUGIN الإضافة المستهدفة wp-automatic...
CVE-2024-27954
CVE-2024-27954 📝 CVE-2024-27954 - WP Automatic プラグインにおけるパストラバーサルおよびSSRF脆弱性 説明 WP Automatic プラグインには、パス名の制限されたディレクトリへの不適切な制限（パストラバーサル） の脆弱性が存在し、パストラバーサル および サーバーサイドリクエストフォージェリ SSRF 攻撃を許します。この問題は、WP Automatic バージョン 3.92.0 までに影響します。 🔍 検出クエリ 影響を受けるホストを特定するには、以下のクエリを使用できます。 FOFA:...
GHSA-VWF4-M7J8-WCJF
creationtimestamp| type| source ---|---|--- 2026-08-12 08:00:05+00:00| seen| Telegram/ZtTgk35S8DFYm2bUVjFVqqtPnGYEzTcbCUrks9IGhgQhA 2026-08-13 00:00:43+00:00| published-proof-of-concept| Telegram/ZtTgk35S8DFYm2bUVjFVqqtPnGYEzTcbCUrks9IGhgQhA 2026-08-16 20:29:14+00:00| seen|...
EUVD-2024-25129
Malicious code in bioql PyPI...
Exploit for SQL Injection in Valvepress Automatic
WP Automatic Plugin SQL Injection Exploit CVE-2024-27956 !...
CVE-2024-27954
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in WP Automatic Automatic allows Path Traversal, Server Side Request Forgery.This issue affects Automatic: from n/a through 3.92.0...
CVE-2024-27955
Cross-Site Request Forgery CSRF vulnerability in WP Automatic Automatic allows Privilege Escalation.This issue affects Automatic: from n/a through 3.92.0...
WordPress WP-Automatic SQL Injection Exploit
This Metasploit module exploits an unauthenticated SQL injection vulnerability in the WordPress wp-automatic plugin versions prior to 3.92.1 to achieve remote code execution. The vulnerability allows the attacker to inject and execute arbitrary SQL commands, which can be used to create a maliciou...
CVE-2024-27955
Cross-Site Request Forgery CSRF vulnerability in WP Automatic Automatic allows Privilege Escalation.This issue affects Automatic: from n/a through 3.92.0...
CVE-2024-27954
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in WP Automatic Automatic allows Path Traversal, Server Side Request Forgery.This issue affects Automatic: from n/a through 3.92.0...
CVE-2024-27954: Improper Limitation of a Pathname to a Restricted Directory
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in WP Automatic Automatic allows Path Traversal, Server Side Request Forgery.This issue affects Automatic: from n/a through 3.92.0...
CVE-2024-27955: Cross-Site Request Forgery (CSRF)
Cross-Site Request Forgery CSRF vulnerability in WP Automatic Automatic allows Privilege Escalation.This issue affects Automatic: from n/a through 3.92.0...
Hackers Exploiting WP-Automatic Plugin Bug to Create Admin Accounts on WordPress Sites
Threat actors are attempting to actively exploit a critical security flaw in the ValvePress Automatic plugin for WordPress that could allow site takeovers. The shortcoming, tracked as CVE-2024-27956, carries a CVSS score of 9.9 out of a maximum of 10. It impacts all versions of the plugin prior t...
WordPress wp-automatic Plugin SQLi Admin Creation
This module exploits an unauthenticated SQL injection vulnerability in the WordPress wp-automatic plugin versions use exploit/multi/http/wp/automaticsqlitorce msf undefinedautomaticsqlitorce show actions ...actions... msf undefinedautomaticsqlitorce set ACTION msf undefinedautomaticsqlitorce show...
