CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - ضوابط وصول غير سليمة على استدعاءات AJAX Subscriber+ الوصف: بعض استدعاءات AJAX من الإضافة لا تتحقق بشكل صحيح من الصلاحيات ورموز CSRF، مما يؤدي إلى مشاكل مثل قراءة أي منشور، وتصدير قائمة المشتركين، وتعطيل الإضافة. reference: -...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI लेखन सहायक = 1.0.18 - प्रमाणित सब्सक्राइबर+ उपयोगकर्ताओं के लिए अनधिकृत प्लगइन इंस्टॉलेशन/सक्रियण के लिए प्राधिकरण की कमी विवरण WordPress के लिए 10Web AI Assistant – AI लेखन सहायक प्लगइन में, संस्करण 1.0.18 तक और सहित सभी संस्करणों में, installplugin AJAX...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite إضافة Burpsuite لاكتشاف ثغرة Log4j CVE-2021-44228 تحتوي على تشغيل/إيقاف ON/OFF، تصفية Filter، إرسال Send الوظائف: استبدال تلقائي لرؤوس الطلبات استبدال تلقائي لمعاملات JSON في طلبات POST استبدال تلقائي لمعاملات application/x-www-urlencoded في طلبات POST استبدال تلقائي لمعاملات...

CVE-2024-41110-SCAN

CVE-2024-41110 डॉकर सुरक्षा जांचकर्ता यह उपकरण डॉकर इंस्टॉलेशन में CVE-2024-41110 से संबंधित कमजोरी की जांच के लिए डिज़ाइन किया गया है। यह विशेष रूप से डॉकर के कमजोर संस्करणों और AuthZ प्लगइन्स के उपयोग की खोज करता है, जो संभावित रूप से सुरक्षा समस्याओं का कारण बन सकते हैं। उपयोग निम्नलिखित कमांड...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 حرج 📝 الوصف إضافة WooCommerce Designer Pro لووردبريس، المستخدمة على نطاق واسع خاصة في قوالب مثل Pricom - Printing Company & Design Services، معرضة لـ رفع ملفات عشوائي بسبب عدم التحقق السليم من أنواع الملفات في دالة...

CVE-2025-9209

🍔 RestroPress – نظام الطلب عبر الإنترنت 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — أداة الاستغلال والاستخراج التلقائي الجماعي ⚠️ نظرة عامة على الثغرة RestroPress – نظام الطلب عبر الإنترنت الإصدارات من 3.0.0 إلى 3.1.9.2 تتأثر بثغرة كشف معلومات بدون مصادقة تؤدي إلى تجاوز المصادقة عبر JWT مزور. تكشف...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework 📡 अगली ड्रॉप को मिस न करें। Telegram पर @KNxploited को फॉलो करें — नए खुले CVE, काम करने वाले एक्सप्लॉइट और एलीट सुरक्षा अनुसंधान के लिए निश्चित चैनल। पहले जानें। पहले कार्रवाई करें। 🧠 अवलोकन CVE-2025-6389 एक CVSS 9.8 क्रिटिकल रिमोट कोड निष्पादन भेद्यता है जो...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 حرج تاريخ النشر : 23 أبريل 2025 آخر تحديث : 24 أبريل 2025 ⚙️ مثال على مخرجات السكريبت Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited...

CVE-2025-32641

🛡️ Anant Addons for Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555; padding-bottom: 10px; .box background-color: 222; border: 1px solid 444;...

CVE-2025-5701

CVE-2025-5701 - अप्रमाणित विशेषाधिकार वृद्धि शोषण गंभीरता: गंभीर CVSS 9.8 प्रभावित प्लगइन: HyperComments for WordPress प्रभावित संस्करण: ≤ 1.2.2 📌 भेद्यता सारांश WordPress के लिए HyperComments प्लगइन hcrequesthandler फ़ंक्शन में क्षमता जांच की कमी के कारण WordPress विकल्पों में अनधिकृत संशोधन के...

CVE-2025-49388

CVE-2025-49388 مكوّن WordPress الإضافي Miraculous Core بإصدار OPTIONS مثال: python CVE-2025-49388.py -u http://127.0.0.1/wordpress الخيارات الرئيسية: Option| Description| Example ---|---|--- -u, --url| رابط WordPress الهدف مطلوب| -u http:...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 معلومات الإضافة الإضافة : PSW Front-end Login & Registration الإصدار المعرّض للخطر : = 1.12 CVE : CVE-2025-47646 الخطورة : عالية CVSS 9.8 نوع الثغرة : كسر المصادقة الصلاحية المطلوبة : بدون مصادقة تم التصحيح : ❌ لا يتوفر إصلاح رسمي...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - رفع ملفات تعسفي للمستخدمين المصادق عليهم Subscriber+ استغلال FileOrganizer - CVE-2024-7985 📌 نظرة عامة CVE-2024-7985 - إضافة ووردبريس FileOrganizer = 1.0.9 معرّضة لثغرة رفع ملفات تعسفي للمستخدمين المصادق عليهم ، مما يسمح للمهاجمين بصلاحيات Subscriber+ برف...

CVE-2025-30911

CVE-2025-30911 के लिए शोषण – WordPress RomethemeKit = 1.5.4 यह स्क्रिप्ट RomethemeKit For Elementor WordPress प्लगइन = v1.5.4 में एक गंभीर भेद्यता का शोषण करती है जो प्रमाणित मनमाना प्लगइन स्थापना और सक्रियण की अनुमति देता है, जो संभावित रूप से रिमोट कोड निष्पादन RCE की ओर ले जाता है। 🛠️ भेद्यता...

CVE-2025-2249

🔐 المكوّن الإضافي SoJ SoundSlides لووردبريس ⚠️ إخلاء مسؤولية: هذا الاستغلال مخصص للأغراض التعليمية والاختبار المصرح به فقط. 📌 ملخص الثغرة المكوّن الإضافي: SoJ SoundSlides الإصدارات المتأثرة: = 1.2.2 النوع: رفع ملفات تعسفي للمستخدمين الموثقين مساهم أو أعلى حالة التصحيح: ❌ لا يوجد إصلاح رسمي متاح...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF de photo de profil 🛠️ Description Ce script exploite une vulnérabilité CSRF dans le plugin WordPress pz-frontend-manager versions = 1.0.5 pour changer la photo de profil d'un utilisateur connecté sans son consentement. 🔴 CVE-2024-6244 Le plugin ne...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 المعلومات الاستخباراتية تُنشر هنا أولاً. تابع @KNxploited على تيليغرام — كشف دقيق لثغرات CVE، واستغلالات جاهزة، وأبحاث متعمقة في الثغرات الأمنية. القناة لمن لا ينتظر الأخبار — بل يصنعها. 🧠 نظرة عامة CVE-2025-15403 هي ثغرة حرجة بتصنيف CVSS 9.8 لتصعيد الصلاحيات في...

CVE-2025-15521

CVE-2025-15521 Academy LMS – WordPress LMS Plugin for Complete eLearning Solution प्लगइन WordPress के लिए सभी संस्करणों में, 3.5.0 तक और इसमें शामिल, खाता अधिग्रहण के माध्यम से विशेषाधिकार वृद्धि की कमजोरी है। | | | | || | | | || | | | | | | | --| | | || | | | | ||| || | | || | ||/|| ||||| ||||||...

CVE-2025-47539

🚨 CVE-2025-47539 – WordPress Eventin प्लगइन गंभीर शोषण 🔥 भेद्यता सारांश WordPress के लिए Event Manager, Events Calendar, Tickets, Registrations – Eventin प्लगइन importitems फ़ंक्शन में अनुपलब्ध प्राधिकरण जाँच के कारण अनधिकृत विशेषाधिकार वृद्धि के प्रति संवेदनशील है। 🔓 प्रभावित संस्करण: ⚠️ यह...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - تثبيت البرنامج المساعد بدون مصادقة الوصف إن إضافة Hunk Companion لووردبريس قبل الإصدار 1.9.0 لا تقوم بتفويض بعض نقاط نهاية REST API بشكل صحيح، مما يسمح للطلبات غير المصادق عليها بتثبيت وتفعيل أي إضافة Hunk Companion لووردبريس قبل الإصدار 1.9.0 من مستودع...