CVE-2022-1329

CVE-2022-1329 WordPress के लिए Elementor Website Builder प्लगइन, /core/app/modules/onboarding/module.php फ़ाइल में क्षमता जांच capability check के अभाव के कारण कई AJAX क्रियाओं के अनधिकृत निष्पादन के प्रति संवेदनशील है, जिससे हमलावरों के लिए साइट डेटा को संशोधित करने के साथ-साथ दुर्भावनापूर्ण...

CVE-2019-19651

CVE-2019-19651 Chevereto में Website Name, doctitle और description में प्रतिबिंबित XSS - 1.0.0 - 1.1.4 Free, सेटिंग्स - वेबसाइट का नाम, वेबसाइट का डॉक शीर्षक, वेबसाइट का विवरण इसे डालने से पूरी साइट पर सभी उपयोगकर्ताओं के लिए प्रतिबिंबित होगा। "ChevtChevt...

snare

SNARE सुपर नेक्स्ट जनरेशन एडवांस्ड रिएक्टिव हनीपॉट परिचय SNARE एक वेब एप्लिकेशन हनीपॉट सेंसर है जो इंटरनेट से सभी प्रकार की दुर्भावना को आकर्षित करता है। दस्तावेज़ीकरण दस्तावेज़ीकरण यहाँ पाया जा सकता है। मूल अवधारणाएँ पहले सतह। आक्रमण सतह निर्माण पर ध्यान केंद्रित करें। सेंसर और मास्टर। हल्के...

CVE-2026-97340

The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Stored Cross-Site Scripting via the user profile 'Author Page' social link contact-method fields authorfacebook, authortwitter, authorlinkedin, authordribble, authorwhatsapp, authoremail in versions up to...

CVE-2026-12227

CVE-2026-12227: تضمين ملف محلي LFI بدون مصادقة في Visual Composer Website Builder الملخص CVE-2026-12227 هي ثغرة تضمين ملف محلي LFI حرجة CVSS 9.8 بدون مصادقة في إضافة Visual Composer Website Builder لـ WordPress، وتؤثر على جميع الإصدارات حتى الإصدار 45.16.0 ضمناً. تكمن الثغرة في المعامل...

CVE-2026-97340 Avada | Website Builder For WordPress & WooCommerce <= 7.16.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'author_facebook' User Profile Field

The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Stored Cross-Site Scripting via the user profile 'Author Page' social link contact-method fields authorfacebook, authortwitter, authorlinkedin, authordribble, authorwhatsapp, authoremail in versions up to...

EUVD-2026-96288

The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Stored Cross-Site Scripting via the user profile 'Author Page' social link contact-method fields authorfacebook, authortwitter, authorlinkedin, authordribble, authorwhatsapp, authoremail in versions up to...

CVE-2026-97340

The Avada | Website Builder For WordPress & WooCommerce theme (versions up to and including 7.16.1 ) is vulnerable to Stored Cross-Site Scripting (XSS) . The issue resides in the Fusion_Social_Icon::get_markup() function, where social link contact-method fields (such as author_facebook) are emitt...

CVE-2026-102291 Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.3.1 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via 'display_name'

The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 6.3.1 This is due to the plugin substituting a user's displayname into the composed page markup unfiltered and then running the...

CVE-2026-102291

The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to arbitrary shortcode execution in versions up to and including 6.3.1 . The root cause is the unfiltered substitution of a user's display_name into the page markup, which is subsequently processed ...

CVE-2026-12227

CVE-2026-12227: تضمين ملف محلي LFI بدون مصادقة في Visual Composer Website Builder الملخص CVE-2026-12227 هو ثغرة تضمين ملف محلي LFI حرجة CVSS 9.8 بدون مصادقة في إضافة Visual Composer Website Builder لـ WordPress، تؤثر على جميع الإصدارات حتى الإصدار 45.16.0 ضمناً. تكمن الثغرة في المعامل vcv-templat...

CVE-2026-96572

The WP Meteor Website Speed Optimization Addon plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Author Name in all versions up to, and including, 3.4.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

CVE-2026-96572 WP Meteor Website Speed Optimization Addon <= 3.4.18 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

The WP Meteor Website Speed Optimization Addon plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Author Name in all versions up to, and including, 3.4.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

EUVD-2026-96207

The WP Meteor Website Speed Optimization Addon plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Author Name in all versions up to, and including, 3.4.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

CVE-2026-96572

The WP Meteor Website Speed Optimization Addon plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 3.4.18 . The root cause is insufficient input sanitization and output escaping within the comment author name field. This allows unauthenticat...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

Crawlector

Crawl e ctor Crawlector नाम Crawlector Crawl er और Detector का संयोजन है एक खतरा-शिकार फ्रेमवर्क है जो वेबसाइटों में दुर्भावनापूर्ण वस्तुओं की स्कैनिंग के लिए डिज़ाइन किया गया है। नोट-1 : इस फ्रेमवर्क को पहली बार 22 अक्टूबर, 2022 को इटली के बर्गमो में No Hat सम्मेलन में प्रस्तुत किया गया था...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

AllPhish

हैकर डेस्टिनेशन का ट्विटर - हैकर डेस्टिनेशन का ब्लॉग वेबपेज : 1 Facebook| 2 Gmail ---|--- 3 Instagram| 4 Twitter 5 Github| 6 Netflix 7 Paypal| 8 Origin 9 Steam| 10 Yahoo 11 LinkedIn| 12 ProtonMail 13 Wordpress| 14 Microsoft 15 IGFollowers| 16 Ebay 17 Pinterest| 18 CrytoCurrency 19 Verizon| 20...

Cooper

Cooper, संज्ञा, पीपे और बैरल बनाने या मरम्मत करने वाला यह "बैरल में मछली" वाला मज़ाक है। मुझे श्लेष पसंद हैं! एक Python टूल जो HTML को इनजेस्ट करता है और फिशिंग अभियानों के लिए उपयुक्त HTML स्रोत तैयार करता है। Cooper किसी लक्ष्य वेबसाइट या ईमेल को फिशिंग अभियान में उपयोग के लिए क्लोन करने की...