CVE-2025-5701

CVE-2025-5701 - अप्रमाणित विशेषाधिकार वृद्धि शोषण गंभीरता: गंभीर CVSS 9.8 प्रभावित प्लगइन: HyperComments for WordPress प्रभावित संस्करण: ≤ 1.2.2 📌 भेद्यता सारांश WordPress के लिए HyperComments प्लगइन hcrequesthandler फ़ंक्शन में क्षमता जांच की कमी के कारण WordPress विकल्पों में अनधिकृत संशोधन के...

CVE-2025-49388

CVE-2025-49388 مكوّن WordPress الإضافي Miraculous Core بإصدار OPTIONS مثال: python CVE-2025-49388.py -u http://127.0.0.1/wordpress الخيارات الرئيسية: Option| Description| Example ---|---|--- -u, --url| رابط WordPress الهدف مطلوب| -u http:...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 معلومات الإضافة الإضافة : PSW Front-end Login & Registration الإصدار المعرّض للخطر : = 1.12 CVE : CVE-2025-47646 الخطورة : عالية CVSS 9.8 نوع الثغرة : كسر المصادقة الصلاحية المطلوبة : بدون مصادقة تم التصحيح : ❌ لا يتوفر إصلاح رسمي...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - رفع ملفات تعسفي للمستخدمين المصادق عليهم Subscriber+ استغلال FileOrganizer - CVE-2024-7985 📌 نظرة عامة CVE-2024-7985 - إضافة ووردبريس FileOrganizer = 1.0.9 معرّضة لثغرة رفع ملفات تعسفي للمستخدمين المصادق عليهم ، مما يسمح للمهاجمين بصلاحيات Subscriber+ برف...

CVE-2025-30911

CVE-2025-30911 के लिए शोषण – WordPress RomethemeKit = 1.5.4 यह स्क्रिप्ट RomethemeKit For Elementor WordPress प्लगइन = v1.5.4 में एक गंभीर भेद्यता का शोषण करती है जो प्रमाणित मनमाना प्लगइन स्थापना और सक्रियण की अनुमति देता है, जो संभावित रूप से रिमोट कोड निष्पादन RCE की ओर ले जाता है। 🛠️ भेद्यता...

CVE-2025-2249

🔐 المكوّن الإضافي SoJ SoundSlides لووردبريس ⚠️ إخلاء مسؤولية: هذا الاستغلال مخصص للأغراض التعليمية والاختبار المصرح به فقط. 📌 ملخص الثغرة المكوّن الإضافي: SoJ SoundSlides الإصدارات المتأثرة: = 1.2.2 النوع: رفع ملفات تعسفي للمستخدمين الموثقين مساهم أو أعلى حالة التصحيح: ❌ لا يوجد إصلاح رسمي متاح...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF de photo de profil 🛠️ Description Ce script exploite une vulnérabilité CSRF dans le plugin WordPress pz-frontend-manager versions = 1.0.5 pour changer la photo de profil d'un utilisateur connecté sans son consentement. 🔴 CVE-2024-6244 Le plugin ne...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 المعلومات الاستخباراتية تُنشر هنا أولاً. تابع @KNxploited على تيليغرام — كشف دقيق لثغرات CVE، واستغلالات جاهزة، وأبحاث متعمقة في الثغرات الأمنية. القناة لمن لا ينتظر الأخبار — بل يصنعها. 🧠 نظرة عامة CVE-2025-15403 هي ثغرة حرجة بتصنيف CVSS 9.8 لتصعيد الصلاحيات في...

CVE-2025-15521

CVE-2025-15521 Academy LMS – WordPress LMS Plugin for Complete eLearning Solution प्लगइन WordPress के लिए सभी संस्करणों में, 3.5.0 तक और इसमें शामिल, खाता अधिग्रहण के माध्यम से विशेषाधिकार वृद्धि की कमजोरी है। | | | | || | | | || | | | | | | | --| | | || | | | | ||| || | | || | ||/|| ||||| ||||||...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - تثبيت البرنامج المساعد بدون مصادقة الوصف إن إضافة Hunk Companion لووردبريس قبل الإصدار 1.9.0 لا تقوم بتفويض بعض نقاط نهاية REST API بشكل صحيح، مما يسمح للطلبات غير المصادق عليها بتثبيت وتفعيل أي إضافة Hunk Companion لووردبريس قبل الإصدار 1.9.0 من مستودع...

CVE-2025-47539

🚨 CVE-2025-47539 – WordPress Eventin प्लगइन गंभीर शोषण 🔥 भेद्यता सारांश WordPress के लिए Event Manager, Events Calendar, Tickets, Registrations – Eventin प्लगइन importitems फ़ंक्शन में अनुपलब्ध प्राधिकरण जाँच के कारण अनधिकृत विशेषाधिकार वृद्धि के प्रति संवेदनशील है। 🔓 प्रभावित संस्करण: ⚠️ यह...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - استغلال رفع ملف عشوائي 📌 نظرة عامة يستهدف هذا الاستغلال ثغرة حرجة CVE-2024-9698 في البرنامج المساعد Crafthemes Demo Import لووردبريس. تسمح الثغرة للمسؤولين المُوثقين برفع ملفات عشوائية إلى موقع ووردبريس المتأثر، مما يؤدي إلى احتمالية تنفيذ أوامر عن بُع...

CVE-2024-10674

استغلال CVE-2024-10674 - Th Shop Mania = 1.4.9 🚀 نظرة عامة يحتوي هذا المستودع على استغلال للثغرة الأمنية المُعرَّفة باسم CVE-2024-10674 في سمة Th Shop Mania الخاصة بـ WordPress. تسمح هذه الثغرة للمستخدمين المُصادَق عليهم ممن لديهم صلاحية وصول بمستوى مشترك Subscriber على الأقل بتثبيت وتفعيل إضافات...

CVE-2024-3673

CVE-2024-3673 استغلال CVE-2024-3673: تضمين الملفات المحلية في إضافة Web Directory Free لووردبريس قبل الإصدار 1.7.3 نظرة عامة CVE-2024-3673 يصف ثغرة أمنية حرجة في إضافة Web Directory Free لووردبريس الإصدارات الأقدم من 1.7.3. تفشل الإضافة في التحقق من صحة معلمة قبل استخدامها في دالة include، مما يؤ...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - تحميل ملف تعسفي دون مصادقة POC python CVE-2024-9234.py -h baseurl ملاحظة هذا السكريبت مقدم لأغراض تعليمية فقط. المؤلف غير مسؤول عن أي أضرار ناتجة عن إساءة استخدام هذا السكريبت...

CVE-2023-47668

CVE-2023-47668 الوصف ثغرة تعريض معلومات حساسة لممثل غير مصرح به في إضافة StellarWP للعضوية – إضافة Restrict Content بإصدارات مثال على النتيجة Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful. 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 2020033...

CVE-2024-12542-PoC

CVE-2024-12542-PoC انعدام التفويض يؤدي إلى كشف معلومات حساسة دون مصادقة وصف الثغرة إن المكوّن الإضافي linkID الخاص بـ WordPress معرّض للوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات عند تضمين دالة phpinfo في جميع الإصدارات حتى الإصدار 0.1.2 ضمناً. وهذا يتيح للمهاجمين غير المصادقين قراءة...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 का शोषण: WooCommerce के लिए Import Export में मनमाना फ़ाइल अपलोड अवलोकन यह स्क्रिप्ट "Import Export for WooCommerce" WordPress प्लगइन में एक कमजोरी का शोषण करती है। यह कमजोरी अनधिकृत उपयोगकर्ताओं को मनमानी फ़ाइलें अपलोड करने की अनुमति देती है, जिससे संभावित रिमोट कोड...

CVE-2024-10673

🔥 अवलोकन यह स्क्रिप्ट CVE-2024-10673 का शोषण करती है, जो Top Store WordPress थीम = 1.5.4 में पाई गई एक गंभीर कमजोरी है। यह दोष प्रमाणित उपयोगकर्ताओं को, जिनके पास सब्सक्राइबर-स्तर या उच्च पहुंच है , असुरक्षित AJAX अनुरोधों के माध्यम से मनमाने प्लगइन इंस्टॉल और सक्रिय करने की अनुमति देता है। ⚠️...

CVE-2024-51793

🛡️ WordPress RepairBuddy प्लगइन शोषण 📜 CVE जानकारी CVE-ID: CVE-2024-51793 प्रकाशित: 2024-11-11 अपडेट: 2024-11-11 शीर्षक: WordPress RepairBuddy प्लगइन = 3.8115 - मनमाना फ़ाइल अपलोड भेद्यता विवरण: Webful Creations Computer Repair Shop में खतरनाक प्रकार के फ़ाइल के अप्रतिबंधित अपलोड की भेद्यता वेब...