CVE-2025-15521

CVE-2025-15521 إضافة Academy LMS – WordPress LMS Plugin for Complete eLearning Solution في ووردبريس معرّضة لتصعيد الامتيازات عبر الاستيلاء على الحسابات في جميع الإصدارات حتى 3.5.0 وما يشملها. | | | | || | | | || | | | | | | | --| | | || | | | | ||| || | | || | ||/|| ||||| |||||| 📡 تابع @KNxploite...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - تثبيت البرنامج المساعد بدون مصادقة الوصف إن إضافة Hunk Companion لووردبريس قبل الإصدار 1.9.0 لا تقوم بتفويض بعض نقاط نهاية REST API بشكل صحيح، مما يسمح للطلبات غير المصادق عليها بتثبيت وتفعيل أي إضافة Hunk Companion لووردبريس قبل الإصدار 1.9.0 من مستودع...

CVE-2025-47539

🚨 CVE-2025-47539 – استغلال حرج لإضافة Eventin في WordPress 🔥 ملخص الثغرة إضافة مدير الأحداث، تقويم الأحداث، التذاكر، التسجيلات – Eventin لـ WordPress معرضة لـ تصعيد صلاحيات دون مصادقة بسبب عدم وجود فحص تفويض في دالة importitems. 🔓 الإصدارات المتأثرة: ⚠️ هذا السكربت مخصص للاستخدام التعليمي...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit de téléversement arbitraire de fichiers 📌 Vue d'ensemble Cet exploit cible une vulnérabilité critique CVE-2024-9698 dans le plugin Crafthemes Demo Import pour WordPress. La vulnérabilité permet aux administrateurs authentifiés de téléverser des...

CVE-2024-10674

استغلال CVE-2024-10674 - Th Shop Mania = 1.4.9 🚀 نظرة عامة يحتوي هذا المستودع على استغلال للثغرة الأمنية المُعرَّفة باسم CVE-2024-10674 في سمة Th Shop Mania الخاصة بـ WordPress. تسمح هذه الثغرة للمستخدمين المُصادَق عليهم ممن لديهم صلاحية وصول بمستوى مشترك Subscriber على الأقل بتثبيت وتفعيل إضافات...

CVE-2024-3673

CVE-2024-3673 استغلال CVE-2024-3673: تضمين الملفات المحلية في إضافة Web Directory Free لووردبريس قبل الإصدار 1.7.3 نظرة عامة CVE-2024-3673 يصف ثغرة أمنية حرجة في إضافة Web Directory Free لووردبريس الإصدارات الأقدم من 1.7.3. تفشل الإضافة في التحقق من صحة معلمة قبل استخدامها في دالة include، مما يؤ...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - تحميل ملف تعسفي دون مصادقة POC python CVE-2024-9234.py -h baseurl ملاحظة هذا السكريبت مقدم لأغراض تعليمية فقط. المؤلف غير مسؤول عن أي أضرار ناتجة عن إساءة استخدام هذا السكريبت...

CVE-2023-47668

CVE-2023-47668 الوصف ثغرة تعريض معلومات حساسة لممثل غير مصرح به في إضافة StellarWP للعضوية – إضافة Restrict Content بإصدارات مثال على النتيجة Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful. 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 2020033...

CVE-2024-12542-PoC

CVE-2024-12542-PoC انعدام التفويض يؤدي إلى كشف معلومات حساسة دون مصادقة وصف الثغرة إن المكوّن الإضافي linkID الخاص بـ WordPress معرّض للوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات عند تضمين دالة phpinfo في جميع الإصدارات حتى الإصدار 0.1.2 ضمناً. وهذا يتيح للمهاجمين غير المصادقين قراءة...

CVE-2024-54262

CVE-2024-54262 استغلال CVE-2024-54262: رفع ملفات عشوائي في Import Export for WooCommerce نظرة عامة يستغل هذا السكربت ثغرة في إضافة "Import Export for WooCommerce" الخاصة بووردبريس. تسمح الثغرة للمستخدمين غير المصرح لهم برفع ملفات عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE. الميزات:...

CVE-2024-10673

🔥 نظرة عامة يستغل هذا السكريبت CVE-2024-10673 ، وهي ثغرة أمنية حرجة موجودة في قالب ووردبريس Top Store = 1.5.4. تسمح هذه الثغرة للمستخدمين الموثّقين بصلاحية مستوى المشترك أو أعلى بتثبيت وتفعيل إضافات عشوائية عبر طلبات AJAX غير محمية. ⚠️ الخطورة والأثر تثبيت الإضافات غير المصرح به : يمكن للمهاجمين...

CVE-2024-51793

🛡️ Exploit du plugin WordPress RepairBuddy 📜 Informations CVE CVE-ID: CVE-2024-51793 Publiée: 2024-11-11 Mise à jour: 2024-11-11 Titre: Plugin WordPress RepairBuddy = 3.8115 - Vulnérabilité de téléchargement de fichier arbitraire Description: La vulnérabilité de téléchargement sans restriction de...

CVE-2018-6574

كود وأشياء...

CVE-2024-10629

🛠️ استغلال ثغرة GPX Viewer CVE-2024-10629 يحتوي هذا المستودع على إثبات مفهوم لاستغلال الثغرة في إضافة GPX Viewer لووردبريس، والتي تسمح بإنشاء ملفات عشوائية CVE-2024-10629. تسمح الثغرة للمهاجمين الموثّقين بمستوى وصول المشتركين أو أعلى بإنشاء ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - رفع ملف تعسفي بدون مصادقة عبر restupload الوصف قد يسمح ذلك لمهاجم برفع أي نوع من الملفات إلى موقعك. ويمكن أن يشمل ذلك أبوابًا خلفية يتم تنفيذها بعد ذلك للوصول إلى موقعك. الاستخدام: options: -h, --help show this help message and exit -u URL, --u...

CVE-2025-34085

📂 Simple File List – استغلال تنفيذ التعليمات البرمجية عن بعد غير مصادق CVE-2025-34085 ⚠️ كود الاستغلال بواسطة: Mrj Haxcore استغلال بايثون يعمل بكامل طاقته لإضافة Simple File List في ووردبريس = 4.2.3، والتي تعاني من ثغرة تنفيذ التعليمات البرمجية عن بعد غير مصادق RCE بسبب منطق غير آمن لرفع الملفات...

Flo-Forms-CVE-Report

تقرير Flo-Forms-CVE الإفصاح عن CVE-2025-13159 CVE-2025-13159 - ثغرة في Flo Forms – Easy Drag & Drop Form Builder يكشف هذا المستودع عن ثغرة تم اكتشافها في Flo Forms – Easy Drag & Drop Form Builder ' \ -F 'flo-form-model=' \ -F 'flo-form-schema="groups":' \ -F...

Vitepos-CVE-Report

Vitepos-CVE-Report إفصاح عن CVE-2025-13156 CVE-2025-13156 - ثغرة في Vitepos – Point of Sale POS for WooCommerce يستعرض هذا المستودع ثغرة تم اكتشافها في Vitepos – Point of Sale POS for WooCommerce =' \ -H 'X-WP-Nonce: ' \ -F 'categoryname=evil' \ -F 'categoryparent=0' \ -F...

EventON-Lite-CVE-Report

EventON-Lite-CVE-Report الإفصاح عن CVE-2025-8091 CVE-2025-8091 - ثغرة أمنية في EventON Lite يُفصح هذا المستودع عن ثغرة أمنية اكتُشفت في EventON Lite = 2.4.6،إضافة ووردبريس طوّرها Ashan Perera. 🛠 الإصدار المتأثر المنتج : EventON Lite الإصدار : v2.4.6 الرابط :...

CVE-2022-0739-Exploitation

CVE-2022-0739-Exploitation Une exploitation de CVE-2022-0739. Il s'agit du plugin BookingPress WordPress avant la version 1.0.11. En utilisant l'action AJAX bookingpressfrontgetcategoryservices disponible pour les utilisateurs non authentifiés, cela conduit à une injection SQL non authentifiée...