CVE-2026-84770

Unauthenticated Cross Site Request Forgery CSRF in Mang Board WP = 2.3.8 versions...

CVE-2026-83562

Contributor Cross Site Scripting XSS in WCFM Marketplace = 3.8.2 versions...

CVE-2026-81286

Unauthenticated SQL Injection in WCFM Marketplace = 3.8.1 versions...

wget security, bug fix, and enhancement update

An update is available for wget. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS,...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate для WordPress = 2.3.3 – Неаутентифицированная произвольная загрузка файлов Описание Плагин Super Backup & Clone - Migrate для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типов файлов и проверки прав доступа в функции...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - प्रमाणित लेखक+ द्वारा डायरेक्टरी ट्रैवर्सल के माध्यम से मनमानी फ़ाइल पढ़ना विवरण WordPress के लिए WordPress Comments Import & Export प्लगइन टिप्पणी आयात प्रक्रिया के दौरान अपर्याप्त फ़ाइल पथ सत्यापन के कारण मनमानी फ़ाइल पढ़ने में सक्षम है...

CVE-2024-56059

CVE-2024-56059 पार्टनर्स = 0.2.0 - अप्रमाणित PHP ऑब्जेक्ट इंजेक्शन विवरण वर्डप्रेस के लिए पार्टनर्स प्लगइन संस्करण 0.2.0 तक और सहित, अविश्वसनीय इनपुट के डिसीरियलाइज़ेशन के माध्यम से PHP ऑब्जेक्ट इंजेक्शन के लिए कमजोर है। इससे अप्रमाणित हमलावरों के लिए PHP ऑब्जेक्ट इंजेक्ट करना संभव हो जाता है।...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - ثغرة في التحقق من الصلاحية تؤدي إلى تثبيت إضافات بشكل غير مصرح به الوصف إضافة Zita Site Builder لووردبريس معرضة للوصول غير المصرح به إلى الوظائف بسبب عدم وجود فحص للصلاحية في إحدى وظائفها في الإصدارات حتى 1.0.2. وهذا يسمح للمهاجمين غير المصادق عليهم بتثب...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - PX4 Autopilot MavlinkLogHandler 스택 버퍼 오버플로우 DoS -orange -blue 📜 설명 CVE-2026-32743 은 PX4 Autopilot ≤1.17.0-rc2 버전의 MavlinkLogHandler에서 발생하는 스택 기반 버퍼 오버플로우 입니다. LogEntry.filepath 버퍼는 60바이트 에 불과하지만, sscanf는 폭 지정자width specifier 없이 로그 디렉터리 경로를 파싱합니다. MAVLink 링크 접근 권한 을 가진 공격자는 다음을 수행...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड विवरण WordPress के लिए Picsmize प्लगइन 1.0.0 तक के सभी संस्करणों में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमाने फ़ाइल अपलोड के प्रति संवेदनशील है। इससे बिना प्रमाणीकरण वाले हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Téléchargement de fichier arbitraire non authentifié Description: Le plugin Ajar in5 Embed pour WordPress est vulnérable aux téléchargements de fichiers arbitraires en raison d'un manque de validation du type de fichier dans toutes les versions jusqu'à la...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses = 3.2.21 - Absence d'autorisation permettant à un utilisateur authentifié Abonné+ de mettre à jour arbitrairement les métadonnées d'un utilisateur Description Le plugin WP Courses LMS –...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड विवरण: वर्डप्रेस के लिए WP Dropbox Dropins प्लगइन सभी संस्करणों में 1.0 तक और सहित, मनमाना फ़ाइल अपलोड के लिए असुरक्षित है। यह बिना प्रमाणीकरण के हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमाना फ़ाइलें अपलोड करना संभ...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: und...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - प्रमाणीकरण बाईपास खाता अधिग्रहण के माध्यम से विवरण: WordPress के लिए Meetup प्लगइन 0.1 तक और सहित सभी संस्करणों में प्रमाणीकरण बाईपास के प्रति संवेदनशील है। ऐसा इसलिए है क्योंकि प्लगइन facebookregister फ़ंक्शन के माध्यम से उपयोगकर्ता को प्रमाणित करने से पहले उपयोगकर्...

CVE-2024-50478

CVE-2024-50478 تسجيل الدخول بنقرة واحدة: المصادقة بدون كلمة مرور 1.4.5 - تجاوز المصادقة عبر الاستيلاء على الحساب الوصف: إضافة تسجيل الدخول بنقرة واحدة: المصادقة بدون كلمة مرور لووردبريس عرضة لتجاوز المصادقة في الإصدار 1.4.5. ويرجع ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من هوية المستخدم قبل...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - تجاوز المصادقة الوصف إضافة Relais 2FA لـ WordPress معرضة لتجاوز المصادقة في الإصدارات حتى 1.0 بما في ذلك. يعود ذلك إلى التحقق غير الصحيح من المصادقة والصلاحيات في دالة rldoajax. مما يجعل من الممكن للمهاجمين غير المصادقين تسجيل الدخول كأي مستخدم موجود في الموقع، م...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - अप्रमाणित SQL इंजेक्शन विवरण: WordPress के लिए RSVPMarker प्लगइन 'email' पैरामीटर के माध्यम से SQL इंजेक्शन के लिए संवेदनशील है, संस्करण 10.6.6 तक और इसमें शामिल, उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्त...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - बिना प्रमाणीकरण के मनमाने विकल्प अपडेट से ब्लॉग समझौता विवरण प्लगइन के init हुक के माध्यम से सेटिंग्स अपडेट करते समय प्लगइन में प्राधिकरण और CSRF जांच नहीं है, और यह सुनिश्चित नहीं करता है कि अपडेट किए जाने वाले विकल्प प्लगइन के हैं।...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCEإعادة إنتاج الثغرة الأمنية يتطلب بيئة Docker طريقة تشغيل بيئة الثغرة 1 root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh طريقة تشغيل بيئة الثغرة 2 root@kitploit: rm -rf...