CVE-2025-6058

⚡ WPBookit = 1.0.4 - अप्रमाणित मनमाना फ़ाइल अपलोड 📝 विवरण WPBookit प्लगइन WordPress के लिए imageuploadhandle फ़ंक्शन में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमाने फ़ाइल अपलोड के लिए संवेदनशील है, जो सभी संस्करणों में 1.0.4 तक addbookingtype रूट के माध्यम से हुक किया गया है। यह दोष अप्रमाणित...

CVE-2025-32583

🚨 CVE-2025-32583 — वर्डप्रेस PDF 2 पोस्ट RCE एक्सप्लॉइट गंभीर भेद्यता CVE आईडी: CVE-2025-32583 गंभीरता: 9.9 गंभीर CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 विवरण PDF 2 Post वर्डप्रेस प्लगइन termel द्वारा विकसित में एक भेद्यता अनुचित कोड निर्माण नियंत्रण के कारण रिमोट कोड समावेशन...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP प्लगइन RCE शोषण 🔍 शीर्षक: WordPress CMP – Coming Soon & Maintenance प्लगइन = 4.1.13 - रिमोट कोड निष्पादन RCE 🗓️ प्रकाशित: 2025-04-04 🔐 CWE: CWE-434 - खतरनाक प्रकार वाली फ़ाइल का अप्रतिबंधित अपलोड 📊 CVSS: 9.1 गंभीर — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 رفع ملفات تعسفي CVE-2025-39538 تاريخ النشر: 2025-04-16 نوع الثغرة: رفع ملفات تعسفي رفع غير مقيد لملف بنوع خطير الإضافة المتأثرة: WP-Advanced-Search من إعداد Mathieu Chartier الإصدارات المتأثرة: جميع الإصدارات حتى 3.3.9.3 وما يشملها تسمح هذ...

CVE-2025-30911

استغلال لـ CVE-2025-30911 – ووردبريس RomethemeKit = 1.5.4 هذا السكربت يستغل ثغرة خطيرة في إضافة RomethemeKit For Elementor لووردبريس الإصدار = v1.5.4 تسمح بـ تثبيت وتفعيل إضافات تعسفي للمستخدمين المصادق عليهم ، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE. 🛠️ ملخص الثغرة معرف CVE :...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit मनमानी फ़ाइल अपलोड शोषण 📌 विवरण ThemeEgg ToolKit प्लगइन संस्करण ≤ 1.2.9 में एक अप्रतिबंधित फ़ाइल अपलोड कमजोरी प्रमाणित हमलावरों को सर्वर पर वेब शेल अपलोड करने की अनुमति देती है। इससे रिमोट कोड निष्पादन RCE , पूर्ण वेबसाइट अधिग्रहण और संवेदनशील डेटा से...

CVE-2025-2249

🔐 المكوّن الإضافي SoJ SoundSlides لووردبريس ⚠️ إخلاء مسؤولية: هذا الاستغلال مخصص للأغراض التعليمية والاختبار المصرح به فقط. 📌 ملخص الثغرة المكوّن الإضافي: SoJ SoundSlides الإصدارات المتأثرة: = 1.2.2 النوع: رفع ملفات تعسفي للمستخدمين الموثقين مساهم أو أعلى حالة التصحيح: ❌ لا يوجد إصلاح رسمي متاح...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit de téléversement arbitraire de fichiers 📌 Vue d'ensemble Cet exploit cible une vulnérabilité critique CVE-2024-9698 dans le plugin Crafthemes Demo Import pour WordPress. La vulnérabilité permet aux administrateurs authentifiés de téléverser des...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - رفع ملفات تعسفي للمستخدمين المصادق عليهم Subscriber+ استغلال FileOrganizer - CVE-2024-7985 📌 نظرة عامة CVE-2024-7985 - إضافة ووردبريس FileOrganizer = 1.0.9 معرّضة لثغرة رفع ملفات تعسفي للمستخدمين المصادق عليهم ، مما يسمح للمهاجمين بصلاحيات Subscriber+ برف...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites प्लगइन = 1.0.7 - CSRF से मनमानी प्लगइन स्थापना 📌 अवलोकन CVE-2025-25101 MetricThemes Munk Sites प्लगइन के लिए WordPress में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF भेद्यता है संस्करण ≤ 1.0.7। यह भेद्यता एक अप्रमाणित हमलावर को एक व्यवस्थापक को मनमानी प्लगइन...

CVE-2025-1306

Newscrunch शोषण CVE-2025-1306 🚨 अवलोकन यह शोषण Newscrunch WordPress थीम में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF से मनमाना फ़ाइल अपलोड कमज़ोरी CVE-2025-1306 को लक्षित करता है। newscrunchinstallandactivateplugin फ़ंक्शन में nonce सत्यापन की कमी के कारण, एक अप्रमाणित हमलावर एक लॉग-इन व्यवस्थापक को...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress के लिए Picsmize प्लगइन मनमानी फ़ाइल अपलोड के लिए कमजोर है। विवरण यह स्क्रिप्ट WordPress के Picsmize प्लगइन में एक कमजोरी CVE-2024-52380 का शोषण करती है, जिससे बिना प्रमाणीकरण वाले हमलावर मनमानी फ़ाइल अपलोड कर सकते हैं। यह कमजोरी Picsmize के सभी संस्करणों में 1.0.0...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 का शोषण: WooCommerce के लिए Import Export में मनमाना फ़ाइल अपलोड अवलोकन यह स्क्रिप्ट "Import Export for WooCommerce" WordPress प्लगइन में एक कमजोरी का शोषण करती है। यह कमजोरी अनधिकृत उपयोगकर्ताओं को मनमानी फ़ाइलें अपलोड करने की अनुमति देती है, जिससे संभावित रिमोट कोड...

CVE-2024-50492

🚨 CVE-2024-50492 - استغلال RCE في ScottCart 🔥 سكربت استغلال لـ ScottCart 🧑‍💻 بواسطة Nxploit – Khaled Alenazi 📌 الوصف إضافة ScottCart لـ WordPress الإصدارات ≤ 1.1 معرضة لثغرة تنفيذ الأكواد عن بُعد RCE. وهذا يسمح للمهاجمين غير المصادَقين بتنفيذ دوال PHP عشوائية على الخادم عبر نقطة نهاية AJAX ضعيفة...

CVE-2024-51788

💀 CVE-2024-51788 - إضافة ووردبريس The Novel Design Store Directory = 4.3.0 - رفع ملفات تعسفي بدون مصادقة 🚨 نظرة عامة CVE-2024-51788 هو ثغرة حرجة تم الكشف عنها حديثًا وتؤثر على إضافة ووردبريس The Novel Design Store Directory = v4.3.0. تسمح هذه الثغرة للمهاجمين بدون مصادقة برفع ملفات تعسفية، بما في...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Présentation Ce dépôt contient un exploit pour la vulnérabilité identifiée comme CVE-2024-10674 dans le thème WordPress Th Shop Mania. Cette vulnérabilité permet aux utilisateurs authentifiés disposant au minimum d'un accès de niveau Abonné...

CVE-2024-10673

🔥 نظرة عامة يستغل هذا السكريبت CVE-2024-10673 ، وهي ثغرة أمنية حرجة موجودة في قالب ووردبريس Top Store = 1.5.4. تسمح هذه الثغرة للمستخدمين الموثّقين بصلاحية مستوى المشترك أو أعلى بتثبيت وتفعيل إضافات عشوائية عبر طلبات AJAX غير محمية. ⚠️ الخطورة والأثر تثبيت الإضافات غير المصرح به : يمكن للمهاجمين...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Plugin Post Saint = 1.3.1 pour WordPress – Téléchargement arbitraire de fichiers Description Le plugin Post Saint pour WordPress versions jusqu’à 1.3.1 inclus est vulnérable aux téléchargements arbitraires de fichiers en raison de l’absence de vérifications des capacités et de...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड restupload के माध्यम से विवरण यह एक दुर्भावनापूर्ण अभिकर्ता को आपकी वेबसाइट पर किसी भी प्रकार की फ़ाइल अपलोड करने की अनुमति दे सकता है। इसमें बैकडोर शामिल हो सकते हैं जिन्हें निष्पादित करके आपकी वेबसाइट तक...

CVE-2024-10629

🛠️ GPX Viewer एक्सप्लॉइट CVE-2024-10629 यह रिपॉजिटरी वर्डप्रेस के GPX Viewer प्लगइन के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो मनमानी फ़ाइल निर्माण CVE-2024-10629 के लिए संवेदनशील है। यह कमजोरी प्रमाणित हमलावरों को सब्सक्राइबर-स्तर और उससे ऊपर की पहुंच के साथ प्रभावित साइट के सर्वर पर मनमानी...