CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - تضمين ملف محلي غير مصادق عليه 📝 الوصف يُعد إضافة Kubio AI Page Builder لووردبريس عرضة لثغرة تضمين الملفات المحلية في جميع الإصدارات حتى 2.5.1 عبر دالة kubiohybridthemeloadtemplate. وهذا يتيح للمهاجمين غير المصادقين تضمين وتنفيذ ملفات عشوائية على الخادم، مما يسمح...

CVE-2025-2294

استغلال ثغرة LFI في Kubio Page Builder CVE-2025-2294 أداة استغلال لتضمين الملفات المحلية LFI في إضافة Kubio Page Builder لـ WordPress الإصدارات ≤ 2.5.1. 📌 الوصف تستغل هذه الأداة ثغرة LFI غير مصادق عليها في إضافة Kubio Page Builder CVE-2025-2294، مما يسمح للمهاجمين بقراءة الملفات الحساسة في تثبيتا...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - ثغرة تضمين الملفات المحلية LFI في إضافة Kubio AI Page Builder لووردبريس 🧱 🔍 نظرة عامة CVE-2025-2294 هي ثغرة حرجة 🔥 من نوع تضمين الملفات المحلية LFI تؤثر على إضافة Kubio AI Page Builder لووردبريس الإصدارات حتى 2.5.1. تسمح هذه الثغرة للمهاجمين عن بُعد غير المصادقين 👾...

CVE-2026-16779

The Kubio AI Page Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.8.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with...

Exploit for CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Unauthenticated Local File...

CVE-2024-39661

Improper Neutralization of Input During Web Page Generation XSS or 'Cross-site Scripting' vulnerability in ExtendThemes Kubio AI Page Builder.This issue affects Kubio AI Page Builder: from n/a through 2.2.4...

Exploit for CVE-2025-2294

Kubio Page Builder LFI Exploit CVE-2025-2294 !Pythonhttp...

PT-2025-13432

Name of the Vulnerable Software and Affected Versions Kubio AI Page Builder for WordPress versions through 2.5.1 Description The Kubio AI Page Builder plugin for WordPress is susceptible to a Local File Inclusion issue via the kubio hybrid theme load template function. This allows unauthenticated...

VulnCheck KEV: CVE-2025-2294

The Kubio AI Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.5.1 via thekubiohybridthemeloadtemplate function. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

WordPress Kubio AI Page Builder plugin <= 2.3.5 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by Stefan Bogdanovic in WordPress Plugin Kubio AI Page Builder versions = 2.3.5...