CVE-2026-93034

SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads in maybeunwrappickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when...

CVE-2026-107589

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2020-17518

CVE-2020-17518 ثغرة رفع ملفات تعسفي في Apache Flink RESTful API عبر اجتياز الدليل Apache Flink هو إطار عمل ومحرك معالجة موزّع للحسابات ذات الحالة عبر تدفقات البيانات غير المحدودة والمحدودة، وهو مُطوَّر باستخدام جافا وسكالا. معالج REST الذي أُدخل في Apache Flink 1.5.1 معرّض لثغرة رفع ملفات تعسفية...

checker-CVE-2020-5902

مدقق CVE-2020-5902 مدقق CVE-2020-5902: إصدارات BIG-IP من 15.0.0 إلى 15.1.0.3، ومن 14.1.0 إلى 14.1.2.5، ومن 13.1.0 إلى 13.1.3.3، ومن 12.1.0 إلى 12.1.5.1، ومن 11.6.1 إلى 11.6.5.1 تعاني من ثغرات قراءة ملفات عشوائية وتنفيذ أوامر في واجهة إدارة المرور TMUI. + Autor: MrCl0wn + Blog:...

CVE-2026-9789

معرف CVE: CVE-2026-9789 الباحث: Vo Duc Thang ugvxb شكر وتقدير: https://community.acer.com/en/kb/articles/19670 فيديو POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. الملخص التنفيذي تم اكتشاف ثغرة أمنية حرجة لتصعيد الامتيازات محليًا في برنامج Acer...

CVE-2024-10586-Poc

معلومات الثغرة الأمنية الوصف إضافة Debug Tool لووردبريس معرضة لإنشاء ملفات عشوائية بسبب عدم وجود فحص للصلاحية في الدالة dbtpullimage وعدم التحقق من نوع الملف في جميع الإصدارات حتى 2.2. هذا يتيح للمهاجمين غير الموثوقين إنشاء ملفات عشوائية مثل ملفات .php التي يمكن استخدامها لتنفيذ أكواد عن بُعد. مع...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - رفع ملفات تعسفي دون مصادقة الوصف إضافة Super Backup & Clone - Migrate for WordPress لووردبريس WordPress معرضة لرفع ملفات تعسفي بسبب غياب التحقق من نوع الملف وغياب فحص الصلاحيات في الدالة ibkrestoremigratecheck في جميع الإصدارات...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Authenticated Author+ Arbitrary File Read via Directory Traversal Description The WordPress Comments Import & Export plugin for WordPress is vulnerable to to arbitrary file read due to insufficient file path validation during the comments...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - ثغرة في التحقق من الصلاحية تؤدي إلى تثبيت إضافات بشكل غير مصرح به الوصف إضافة Zita Site Builder لووردبريس معرضة للوصول غير المصرح به إلى الوظائف بسبب عدم وجود فحص للصلاحية في إحدى وظائفها في الإصدارات حتى 1.0.2. وهذا يسمح للمهاجمين غير المصادق عليهم بتثب...

CVE-2024-5084

استغلال ثغرة رفع الملفات في Hash Form 9.9.1 إن إضافة Hash Form – Drag & Drop Form Builder الخاصة بـ WordPress معرضة لرفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة 'fileuploadaction' في جميع الإصدارات حتى الإصدار 1.1.0 بما في ذلك هذا الأخير. وهذا يتيح للمهاجمين غير الموثّقين رفع ملفات...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - تحديث غير مصادق عليه لخيارات عشوائية يؤدي إلى اختراق المدونة الوصف لا يمتلك المكوّن الإضافي فحوصات التفويض وCSRF عند تحديث إعداداته عبر خطاف init، ولا يضمن أن الخيارات المقرر تحديثها تخص المكوّن الإضافي. ونتيجةً لذلك، يمكن للمهاجمين غير المصادق...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - ضوابط وصول غير سليمة على استدعاءات AJAX Subscriber+ الوصف: بعض استدعاءات AJAX من الإضافة لا تتحقق بشكل صحيح من الصلاحيات ورموز CSRF، مما يؤدي إلى مشاكل مثل قراءة أي منشور، وتصدير قائمة المشتركين، وتعطيل الإضافة. reference: -...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – Assistant de rédaction de contenu AI = 1.0.18 - Absence d'autorisation permettant l'installation/activation arbitraire de plugin pour utilisateurs authentifiés Abonné+ Description Le plugin 10Web AI Assistant – Assistant de rédaction de contenu AI pour WordPress...

CVE-2023-2825

CVE-2023-2825 - قراءة ملفات تعسفية عبر تجاوز المسار في GitLab CE/EE 16.0.0 في 23 مايو 2023، أصدرت GitLab الإصدار 16.0.1 الذي أصلح ثغرة أمنية حرجة، CVE-2023-2825، والتي كانت تؤثر على الإصدار 16.0.0 من الإصدار المجتمعي CE والإصدار المؤسسي EE. تسمح هذه الثغرة للمستخدمين غير المصادق عليهم بقراءة ملفا...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 حرج 📝 الوصف إضافة WooCommerce Designer Pro لووردبريس، المستخدمة على نطاق واسع خاصة في قوالب مثل Pricom - Printing Company & Design Services، معرضة لـ رفع ملفات عشوائي بسبب عدم التحقق السليم من أنواع الملفات في دالة...

CVE-2025-32641

🛡️ إضافات Anant لـ Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555; padding-bottom: 10px; .box background-color: 222; border: 1px solid 444; padding: 20px; margin-top...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - رفع ملفات تعسفي للمستخدمين المصادق عليهم Subscriber+ استغلال FileOrganizer - CVE-2024-7985 📌 نظرة عامة CVE-2024-7985 - إضافة ووردبريس FileOrganizer = 1.0.9 معرّضة لثغرة رفع ملفات تعسفي للمستخدمين المصادق عليهم ، مما يسمح للمهاجمين بصلاحيات Subscriber+ برف...

CVE-2025-30911

استغلال لـ CVE-2025-30911 – ووردبريس RomethemeKit = 1.5.4 هذا السكربت يستغل ثغرة خطيرة في إضافة RomethemeKit For Elementor لووردبريس الإصدار = v1.5.4 تسمح بـ تثبيت وتفعيل إضافات تعسفي للمستخدمين المصادق عليهم ، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE. 🛠️ ملخص الثغرة معرف CVE :...

CVE-2025-2249

🔐 المكوّن الإضافي SoJ SoundSlides لووردبريس ⚠️ إخلاء مسؤولية: هذا الاستغلال مخصص للأغراض التعليمية والاختبار المصرح به فقط. 📌 ملخص الثغرة المكوّن الإضافي: SoJ SoundSlides الإصدارات المتأثرة: = 1.2.2 النوع: رفع ملفات تعسفي للمستخدمين الموثقين مساهم أو أعلى حالة التصحيح: ❌ لا يوجد إصلاح رسمي متاح...

CVE-2025-1306

استغلال Newscrunch CVE-2025-1306 🚨 نظرة عامة يستهدف هذا الاستغلال ثغرة تزوير الطلبات عبر المواقع CSRF إلى رفع ملفات تعسفي CVE-2025-1306 في قالب Newscrunch الخاص بووردبريس. نظرًا لغياب التحقق من الـ nonce في دالة newscrunchinstallandactivateplugin، يمكن لمهاجم غير مصادق عليه خداع مدير مسجّل الدخول...