CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - Injection SQL non authentifiée Description Le plugin File Provider pour WordPress est vulnérable à une injection SQL via le paramètre 'fileId' dans toutes les versions jusqu'à la version 1.2.3 incluse, en raison d'un échappement insuffisant du paramètre fourn...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Contournement d'authentification vers Administrateur en raison d'un manque de vérification de valeur vide Description : Le plugin WatchTowerHQ pour WordPress est vulnérable à un contournement d'authentification dans les versions jusqu'à la 3.9.6 incluse. Cela...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms and Marketing Lead Generation = 1.3.5 - Exécution de shortcode arbitraire non authentifiée via wpajaxnoprivshortcodeApiAdd Description Le Le plugin WP Popup Builder – Popup Forms and Marketing Lead Generation pour WordPress est vulnérable à l'exécution...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - رفع ملفات تعسفي دون مصادقة الوصف إضافة Super Backup & Clone - Migrate for WordPress لووردبريس WordPress معرضة لرفع ملفات تعسفي بسبب غياب التحقق من نوع الملف وغياب فحص الصلاحيات في الدالة ibkrestoremigratecheck في جميع الإصدارات...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Authenticated Author+ Arbitrary File Read via Directory Traversal Description The WordPress Comments Import & Export plugin for WordPress is vulnerable to to arbitrary file read due to insufficient file path validation during the comments...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - حقن SQL غير مصادق عليه الوصف إن إضافة WP Hotel Booking لووردبريس معرضة لحقن SQL عبر المعامل 'roomtype' من نقطة نهاية REST API /wphb/v1/rooms/search-rooms في جميع الإصدارات حتى الإصدار 2.1.0 وما يشتمل عليه، وذلك بسبب عدم كفاية الهروب في المعامل المقدم من...

CVE-2024-6624

CVE-2024-6624 إضافة JSON API User = 3.9.3 - تصعيد صلاحيات غير موثَّق الوصف إضافة JSON API User الخاصة بووردبريس معرضة لتصعيد الصلاحيات في جميع الإصدارات حتى 3.9.3. ويعود ذلك إلى عناصر تحكم غير سليمة في حقول المستخدم المخصصة. مما يسمح للمهاجمين غير الموثَّقين بالتسجيل كمسؤولين في الموقع. تتطلب...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - كشف المعلومات الحساسة عبر ملف السجل Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.2.2 via a log file with a...

CVE-2024-13489

CVE-2024-13489 عروض الشحن LTL – إصدار Old Dominion = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - ثغرة في التحقق من الصلاحية تؤدي إلى تثبيت إضافات بشكل غير مصرح به الوصف إضافة Zita Site Builder لووردبريس معرضة للوصول غير المصرح به إلى الوظائف بسبب عدم وجود فحص للصلاحية في إحدى وظائفها في الإصدارات حتى 1.0.2. وهذا يسمح للمهاجمين غير المصادق عليهم بتثب...

CVE-2024-2242

CVE-2024-2242 Contact Form 7...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - Injection SQL non authentifiée Description : Le plugin RSVPMarker pour WordPress est vulnérable à une injection SQL via le paramètre 'email' dans les versions jusqu'à la 10.6.6 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisate...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - Injection d'objet PHP non authentifiée Description Le plugin Partners pour WordPress est vulnérable à l'injection d'objets PHP dans les versions jusqu'à la 0.2.0 incluse via la désérialisation d'entrées non fiables. Cela permet à des attaquants non authentifiés...

CVE-2024-50478

CVE-2024-50478 تسجيل الدخول بنقرة واحدة: المصادقة بدون كلمة مرور 1.4.5 - تجاوز المصادقة عبر الاستيلاء على الحساب الوصف: إضافة تسجيل الدخول بنقرة واحدة: المصادقة بدون كلمة مرور لووردبريس عرضة لتجاوز المصادقة في الإصدار 1.4.5. ويرجع ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من هوية المستخدم قبل...

CVE-2024-11396

CVE-2024-11396 Event monster = 1.4.3 - كشف المعلومات عبر تصدير قائمة الزوار الوصف إضافة Event Monster – إدارة الأحداث، حجز التذاكر، الأحداث القادمة لووردبريس عرضة لكشف المعلومات في جميع الإصدارات حتى 1.4.3 بما فيها عبر ملف تصدير قائمة الزوار. أثناء التصدير، يتم إنشاء ملف CSV في مجلد wp-content با...

CVE-2022-45808

CVE-2022-45808 إضافة LearnPress = 5.0.12 AND time-based blind que...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - Autorisation manquante pour l'installation/activation arbitraire de plugins par des utilisateurs authentifiés Abonné+ Description: Le thème ColorMag pour WordPress est vulnérable à un accès non autorisé en raison d'une vérification de capacité manquante dans la...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 – 2.3 – Mise à jour non authentifiée d'options arbitraires menant à la compromission du blog Description Le plugin ne dispose pas de vérifications d'autorisation et de CSRF lors de la mise à jour de ses paramètres via le hook init, et ne garantit pas q...

CVE-2024-5084

استغلال ثغرة رفع الملفات في Hash Form 9.9.1 إن إضافة Hash Form – Drag & Drop Form Builder الخاصة بـ WordPress معرضة لرفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة 'fileuploadaction' في جميع الإصدارات حتى الإصدار 1.1.0 بما في ذلك هذا الأخير. وهذا يتيح للمهاجمين غير الموثّقين رفع ملفات...