CVE-2025-2249

🔐 المكوّن الإضافي SoJ SoundSlides لووردبريس ⚠️ إخلاء مسؤولية: هذا الاستغلال مخصص للأغراض التعليمية والاختبار المصرح به فقط. 📌 ملخص الثغرة المكوّن الإضافي: SoJ SoundSlides الإصدارات المتأثرة: = 1.2.2 النوع: رفع ملفات تعسفي للمستخدمين الموثقين مساهم أو أعلى حالة التصحيح: ❌ لا يوجد إصلاح رسمي متاح...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit de téléversement arbitraire de fichiers 📌 Vue d'ensemble Cet exploit cible une vulnérabilité critique CVE-2024-9698 dans le plugin Crafthemes Demo Import pour WordPress. La vulnérabilité permet aux administrateurs authentifiés de téléverser des...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - رفع ملفات تعسفي للمستخدمين المصادق عليهم Subscriber+ استغلال FileOrganizer - CVE-2024-7985 📌 نظرة عامة CVE-2024-7985 - إضافة ووردبريس FileOrganizer = 1.0.9 معرّضة لثغرة رفع ملفات تعسفي للمستخدمين المصادق عليهم ، مما يسمح للمهاجمين بصلاحيات Subscriber+ برف...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites प्लगइन = 1.0.7 - CSRF से मनमानी प्लगइन स्थापना 📌 अवलोकन CVE-2025-25101 MetricThemes Munk Sites प्लगइन के लिए WordPress में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF भेद्यता है संस्करण ≤ 1.0.7। यह भेद्यता एक अप्रमाणित हमलावर को एक व्यवस्थापक को मनमानी प्लगइन...

CVE-2025-1306

Newscrunch शोषण CVE-2025-1306 🚨 अवलोकन यह शोषण Newscrunch WordPress थीम में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF से मनमाना फ़ाइल अपलोड कमज़ोरी CVE-2025-1306 को लक्षित करता है। newscrunchinstallandactivateplugin फ़ंक्शन में nonce सत्यापन की कमी के कारण, एक अप्रमाणित हमलावर एक लॉग-इन व्यवस्थापक को...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress के लिए Picsmize प्लगइन मनमानी फ़ाइल अपलोड के लिए कमजोर है। विवरण यह स्क्रिप्ट WordPress के Picsmize प्लगइन में एक कमजोरी CVE-2024-52380 का शोषण करती है, जिससे बिना प्रमाणीकरण वाले हमलावर मनमानी फ़ाइल अपलोड कर सकते हैं। यह कमजोरी Picsmize के सभी संस्करणों में 1.0.0...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 का शोषण: WooCommerce के लिए Import Export में मनमाना फ़ाइल अपलोड अवलोकन यह स्क्रिप्ट "Import Export for WooCommerce" WordPress प्लगइन में एक कमजोरी का शोषण करती है। यह कमजोरी अनधिकृत उपयोगकर्ताओं को मनमानी फ़ाइलें अपलोड करने की अनुमति देती है, जिससे संभावित रिमोट कोड...

CVE-2024-50492

🚨 CVE-2024-50492 - استغلال RCE في ScottCart 🔥 سكربت استغلال لـ ScottCart 🧑‍💻 بواسطة Nxploit – Khaled Alenazi 📌 الوصف إضافة ScottCart لـ WordPress الإصدارات ≤ 1.1 معرضة لثغرة تنفيذ الأكواد عن بُعد RCE. وهذا يسمح للمهاجمين غير المصادَقين بتنفيذ دوال PHP عشوائية على الخادم عبر نقطة نهاية AJAX ضعيفة...

CVE-2024-51788

💀 CVE-2024-51788 - إضافة ووردبريس The Novel Design Store Directory = 4.3.0 - رفع ملفات تعسفي بدون مصادقة 🚨 نظرة عامة CVE-2024-51788 هو ثغرة حرجة تم الكشف عنها حديثًا وتؤثر على إضافة ووردبريس The Novel Design Store Directory = v4.3.0. تسمح هذه الثغرة للمهاجمين بدون مصادقة برفع ملفات تعسفية، بما في...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Présentation Ce dépôt contient un exploit pour la vulnérabilité identifiée comme CVE-2024-10674 dans le thème WordPress Th Shop Mania. Cette vulnérabilité permet aux utilisateurs authentifiés disposant au minimum d'un accès de niveau Abonné...

CVE-2024-10673

🔥 نظرة عامة يستغل هذا السكريبت CVE-2024-10673 ، وهي ثغرة أمنية حرجة موجودة في قالب ووردبريس Top Store = 1.5.4. تسمح هذه الثغرة للمستخدمين الموثّقين بصلاحية مستوى المشترك أو أعلى بتثبيت وتفعيل إضافات عشوائية عبر طلبات AJAX غير محمية. ⚠️ الخطورة والأثر تثبيت الإضافات غير المصرح به : يمكن للمهاجمين...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Plugin Post Saint = 1.3.1 pour WordPress – Téléchargement arbitraire de fichiers Description Le plugin Post Saint pour WordPress versions jusqu’à 1.3.1 inclus est vulnérable aux téléchargements arbitraires de fichiers en raison de l’absence de vérifications des capacités et de...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड restupload के माध्यम से विवरण यह एक दुर्भावनापूर्ण अभिकर्ता को आपकी वेबसाइट पर किसी भी प्रकार की फ़ाइल अपलोड करने की अनुमति दे सकता है। इसमें बैकडोर शामिल हो सकते हैं जिन्हें निष्पादित करके आपकी वेबसाइट तक...

CVE-2024-10629

🛠️ GPX Viewer एक्सप्लॉइट CVE-2024-10629 यह रिपॉजिटरी वर्डप्रेस के GPX Viewer प्लगइन के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो मनमानी फ़ाइल निर्माण CVE-2024-10629 के लिए संवेदनशील है। यह कमजोरी प्रमाणित हमलावरों को सब्सक्राइबर-स्तर और उससे ऊपर की पहुंच के साथ प्रभावित साइट के सर्वर पर मनमानी...

CVE-2024-48990

CVE-2024-48990 परिचय यह कमजोरी उस तरीके का फायदा उठाती है जिसमें needrestart पर्यावरण चर का प्रबंधन करता है, अधिक सटीक होने के लिए, PYTHONPATH को PYTHONPATH वेरिएबल को एक ऐसी निर्देशिका में संशोधित करके हाईजैक किया जा सकता है जिसमें एक दुर्भावनापूर्ण लाइब्रेरी होती है, इस प्रकार निष्पादित होने और...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - रिमोट कोड निष्पादन Remote Code Execution विवरण WordPress के लिए SEO LAT Auto Post प्लगइन में, remoteupdate AJAX कार्रवाई में एक लापता क्षमता जांच के कारण, सभी संस्करणों 2.2.1 तक और इसमें शामिल में फ़ाइल ओवरराइट करने की संभावना है। यह अप्रमाणित हमलावरों के लिए...

log4jcheck

مدقق Northwave Log4j CVE-2021-44228 الجمعة 10 ديسمبر 2021 تم نشر إثبات مفهوم جديد 1 يعالج ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في مكتبة Java 'log4j' 2. لم يتم الكشف عن هذه الثغرة لمطوري البرنامج مسبقًا. يتم تتبع الثغرة تحت المعرف CVE-2021-44228 3. يمكن العثور على مزيد من المعلومات حول الثغرة...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning فحص تنفيذ الأوامر عن بُعد RCE في ServiceNow الخاص بـ CVE-2024-4879 و CVE-2024-5217 باستخدام Nuclei و Shodan Dork للعثور عليه. Resource Vuln Info https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data...