helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - ثغرة كتابة ملفات عشوائية عبر تجاوز المسار في إضافة Helm تقرير أمن سيبراني بأسلوب استشاري تقرير تقييم ثغرات احترافي لمخاطر تجاوز المسار في إضافة Helm، يشمل التحليل الفني والتأثير والإصلاح واستراتيجية التخفيف. 📍 لمحة سريعة عن التقرير الحقل| التفاصيل ---|--- نوع التقرير| تقرير تقييم...

CVE-2026-93034

SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads in maybeunwrappickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when...

CVE-2026-107589

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2026-9789

معرف CVE: CVE-2026-9789 الباحث: Vo Duc Thang ugvxb شكر وتقدير: https://community.acer.com/en/kb/articles/19670 فيديو POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. الملخص التنفيذي تم اكتشاف ثغرة أمنية حرجة لتصعيد الامتيازات محليًا في برنامج Acer...

CVE-2024-10586-Poc

معلومات الثغرة الأمنية الوصف إضافة Debug Tool لووردبريس معرضة لإنشاء ملفات عشوائية بسبب عدم وجود فحص للصلاحية في الدالة dbtpullimage وعدم التحقق من نوع الملف في جميع الإصدارات حتى 2.2. هذا يتيح للمهاجمين غير الموثوقين إنشاء ملفات عشوائية مثل ملفات .php التي يمكن استخدامها لتنفيذ أكواد عن بُعد. مع...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - رفع ملفات تعسفي دون مصادقة الوصف إضافة Super Backup & Clone - Migrate for WordPress لووردبريس WordPress معرضة لرفع ملفات تعسفي بسبب غياب التحقق من نوع الملف وغياب فحص الصلاحيات في الدالة ibkrestoremigratecheck في جميع الإصدارات...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - प्रमाणित लेखक+ द्वारा डायरेक्टरी ट्रैवर्सल के माध्यम से मनमानी फ़ाइल पढ़ना विवरण WordPress के लिए WordPress Comments Import & Export प्लगइन टिप्पणी आयात प्रक्रिया के दौरान अपर्याप्त फ़ाइल पथ सत्यापन के कारण मनमानी फ़ाइल पढ़ने में सक्षम है...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - ثغرة في التحقق من الصلاحية تؤدي إلى تثبيت إضافات بشكل غير مصرح به الوصف إضافة Zita Site Builder لووردبريس معرضة للوصول غير المصرح به إلى الوظائف بسبب عدم وجود فحص للصلاحية في إحدى وظائفها في الإصدارات حتى 1.0.2. وهذا يسمح للمهاجمين غير المصادق عليهم بتثب...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - बिना प्रमाणीकरण के मनमाने विकल्प अपडेट से ब्लॉग समझौता विवरण प्लगइन के init हुक के माध्यम से सेटिंग्स अपडेट करते समय प्लगइन में प्राधिकरण और CSRF जांच नहीं है, और यह सुनिश्चित नहीं करता है कि अपडेट किए जाने वाले विकल्प प्लगइन के हैं।...

CVE-2024-5084

استغلال ثغرة رفع الملفات في Hash Form 9.9.1 إن إضافة Hash Form – Drag & Drop Form Builder الخاصة بـ WordPress معرضة لرفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة 'fileuploadaction' في جميع الإصدارات حتى الإصدار 1.1.0 بما في ذلك هذا الأخير. وهذا يتيح للمهاجمين غير الموثّقين رفع ملفات...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - ضوابط وصول غير سليمة على استدعاءات AJAX Subscriber+ الوصف: بعض استدعاءات AJAX من الإضافة لا تتحقق بشكل صحيح من الصلاحيات ورموز CSRF، مما يؤدي إلى مشاكل مثل قراءة أي منشور، وتصدير قائمة المشتركين، وتعطيل الإضافة. reference: -...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI लेखन सहायक = 1.0.18 - प्रमाणित सब्सक्राइबर+ उपयोगकर्ताओं के लिए अनधिकृत प्लगइन इंस्टॉलेशन/सक्रियण के लिए प्राधिकरण की कमी विवरण WordPress के लिए 10Web AI Assistant – AI लेखन सहायक प्लगइन में, संस्करण 1.0.18 तक और सहित सभी संस्करणों में, installplugin AJAX...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 पथ ट्रैवर्सल के माध्यम से मनमाना फ़ाइल पठन 23 मई 2023 को GitLab ने संस्करण 16.0.1 जारी किया जिसने एक गंभीर भेद्यता, CVE-2023-2825 को ठीक किया, जो सामुदायिक संस्करण CE और एंटरप्राइज़ संस्करण EE 16.0.0 को प्रभावित करती है। यह भेद्यता अप्रमाणित उपयोगकर्ताओं को पथ...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 حرج 📝 الوصف إضافة WooCommerce Designer Pro لووردبريس، المستخدمة على نطاق واسع خاصة في قوالب مثل Pricom - Printing Company & Design Services، معرضة لـ رفع ملفات عشوائي بسبب عدم التحقق السليم من أنواع الملفات في دالة...

CVE-2025-32641

🛡️ Anant Addons for Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555; padding-bottom: 10px; .box background-color: 222; border: 1px solid 444;...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - رفع ملفات تعسفي للمستخدمين المصادق عليهم Subscriber+ استغلال FileOrganizer - CVE-2024-7985 📌 نظرة عامة CVE-2024-7985 - إضافة ووردبريس FileOrganizer = 1.0.9 معرّضة لثغرة رفع ملفات تعسفي للمستخدمين المصادق عليهم ، مما يسمح للمهاجمين بصلاحيات Subscriber+ برف...

CVE-2025-30911

CVE-2025-30911 के लिए शोषण – WordPress RomethemeKit = 1.5.4 यह स्क्रिप्ट RomethemeKit For Elementor WordPress प्लगइन = v1.5.4 में एक गंभीर भेद्यता का शोषण करती है जो प्रमाणित मनमाना प्लगइन स्थापना और सक्रियण की अनुमति देता है, जो संभावित रूप से रिमोट कोड निष्पादन RCE की ओर ले जाता है। 🛠️ भेद्यता...

CVE-2025-2249

🔐 المكوّن الإضافي SoJ SoundSlides لووردبريس ⚠️ إخلاء مسؤولية: هذا الاستغلال مخصص للأغراض التعليمية والاختبار المصرح به فقط. 📌 ملخص الثغرة المكوّن الإضافي: SoJ SoundSlides الإصدارات المتأثرة: = 1.2.2 النوع: رفع ملفات تعسفي للمستخدمين الموثقين مساهم أو أعلى حالة التصحيح: ❌ لا يوجد إصلاح رسمي متاح...

CVE-2025-1306

Newscrunch शोषण CVE-2025-1306 🚨 अवलोकन यह शोषण Newscrunch WordPress थीम में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF से मनमाना फ़ाइल अपलोड कमज़ोरी CVE-2025-1306 को लक्षित करता है। newscrunchinstallandactivateplugin फ़ंक्शन में nonce सत्यापन की कमी के कारण, एक अप्रमाणित हमलावर एक लॉग-इन व्यवस्थापक को...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - استغلال رفع ملف عشوائي 📌 نظرة عامة يستهدف هذا الاستغلال ثغرة حرجة CVE-2024-9698 في البرنامج المساعد Crafthemes Demo Import لووردبريس. تسمح الثغرة للمسؤولين المُوثقين برفع ملفات عشوائية إلى موقع ووردبريس المتأثر، مما يؤدي إلى احتمالية تنفيذ أوامر عن بُع...