CVE-2026-67404

A flaw was found in rabbitmq-server. When the OAuth2 plugin fetches JWKS and no CA bundle is available, TLS verification silently falls back to verifynone. A man-in-the-middle attacker can forge the JWKS response, causing the broker to accept arbitrary JWTs. Mitigation Mitigation for this issue i...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - رفع ملفات تعسفي في Aeropage Sync for Airtable WordPress الوصف إضافة Aeropage Sync for Airtable لووردبريس الإصدار ≤ v3.2.0 عرضة لثغرة رفع ملفات تعسفي بعد المصادقة بسبب عدم إجراء تحقق كافٍ من نوع الملف في الدالة aeropagemediadownloader. ناقل الهجوم : مصادق عليه صلاحيات مشترك أو أعلى...

CVE-2023-36319

CVE-2023-36319 En modifiant la commande du plug-in de compression, l'attaquant peut amener le serveur à exécuter des commandes arbitraires pendant le processus de téléversement. Utilisé uniquement pour des tests de sécurité autorisés, veuillez ne pas l'utiliser à des fins illégales. Les violation...

CVE-2023-29439

CVE-2023-29439 Ce dépôt concerne une vulnérabilité XSS dans le plugin Foogallery de WordPress. Détails de la vulnérabilité Description Dans Foogallery 2.2.35 et versions antérieures, la fonction foogalleryimageeditormodal dans foogallery/includes/admin/class-gallery-attachment-modal.php est...

CVE-2023-32961

CVE-2023-32961 Ce référentiel concerne une vulnérabilité XSS dans le plugin Wordpress Zotpress. Détails du composant Nom du composant Zotpress Version vulnérable ≤ 7.3.3 Slug du composant zotpress Lien du composant https://wordpress.org/plugins/zotpress/ Prérequis Non authentifié Détails de la...

CVE-2019-9978

إضافة Social Warfare لـ Wordpress 3.5.2 تنفيذ الأوامر عن بُعد Wordpress Social Warfare تنفيذ الأوامر عن بُعد رفع شيل آلي التاريخ: مارس 2019 رابط التحميل: https://wordpress.org/plugins/social-warfare/ المرجع: https://wpvulndb.com/vulnerabilities/9259 الإصدار: CVE: 2019-9978 الاستخدام: python...

0-click-RCE-Exploit-for-CVE-2024-51791

استغلال CVE-2024-51791 / 0-Click RCE المؤلف: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 يحتوي هذا المستودع على استغلال إثبات المفهوم لـ CVE-2024-51791، وهي ثغرة رفع ملفات تعسفي غير موثقة في إضافة نماذج ووردبريس ضعيفة، مما يؤدي إلى تنفيذ الأوامر عن بعد RCE. ماذا يفعل...

WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - Élévation de privilèges non authentifiée Ceci est un script Python qui exploite la vulnérabilité CVE-2025-6934 dans le plugin Opal Estate Pro = 1.7.5 pour WordPress. Cet outil permet à des attaquants non authentifiés de créer de nouveaux utilisateurs e...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – رفع ملف عشوائي غير مصادق عليه Python 2.7 اشترِ قهوة : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC كيفية الاستخدام؟ قم بتثبيت Python 2.7 تحميل من هنا python file.py مرجع :...

CVE-2026-8181

CVE-2026-8181 - Exploit de contournement d'authentification Burst Statistics Exploit Python 2.7 pour la vulnérabilité du plugin Burst Statistics CVE-2026-8181 qui permet à des attaquants non authentifiés de contourner l'authentification de l'API REST, de récupérer les mots de passe d'application ...

CVE-2024-9290

Инструмент эксплуатации CVE-2024-9290 | Уязвимость Super Backup & Clone Инструмент нацелен на веб-сайты WordPress, использующие плагин Super Backup & Clone и уязвимые к произвольной загрузке файлов. Он пытается загрузить вредоносную оболочку в каталог /wp-content/uploads/isnapshots/. После загруз...

CVE-2024-10508

CVE-2024-10508 تقوم هذه الأداة بفحص مواقع WordPress بحثًا عن ثغرات في إضافة RegistrationMagic CVE-2024-10508. تتحقق من وجود إصدار محدد 6.0.2.6 وتضع علامة على الموقع كموقع معرض للخطر إذا تم العثور عليه. يتم حفظ النتائج في ملف vuln.txt لإجراء مزيد من التحليل. الميزات: فحص مواقع WordPress بحثًا عن...

389-ds-base: 389-ds-base: NULL pointer dereference in deref control plugin BER parser

A flaw was found in 389 Directory Server. The dereference control plugin does not check for allocation failure before using a BER structure, allowing an unauthenticated remote attacker to crash the LDAP server when the system is under memory pressure...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Il existe plusieurs téléchargements de fichiers sans restriction qui aboutissent à l'exécution arbitraire de code PHP. Pages vulnérables authentifiées : localhost/officeadmin/?pid=54&action=add...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership pour WordPress : Contournement de l'approbation admin non authentifié Preuve de concept pour CVE-2026-6145 , une vulnérabilité d'autorisation manquante dans le plugin User Registration & Membership pour WordPress ≤ 5.1.5 permettant à des attaquants n...

CVE-2023-6553

CVE-2023-6553 تطوير استغلال الثغرة CVE-2023-6553 في إضافة النسخ الاحتياطي في ووردبريس هذه ثغرة حرجة بدرجة CVSS تبلغ 9.8 تسمح الثغرة للمهاجم بإرسال أوامر إلى الخادم الذي يشغل الإصدار الضعيف من الإضافة الإصدار الضعيف Backup 2. قم بتشغيل الأمر أدناه لإعداد حاويات دوكر docker-compose up -d يجب أن ترى...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress Plugin RFI Exploit يستغل هذا السكريبت المكتوب بلغة بايثون ثغرة خطيرة من نوع تضمين الملفات عن بُعد Remote File Inclusion - RFI في إضافة Gwolle Guestbook الخاصة بووردبريس، والتي يمكن استغلالها بواسطة مهاجم غير مصادق لتضمين ملف PHP عن بُعد وتنفيذ كود تعسفي على النظام المعر...

CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

CVE-2025-12139: إضافة Integrate Google Drive لـ WordPress - استغلال كشف المعلومات الوصف هذا هو استغلال إثبات المفهوم PoC بلغة Golang لـ CVE-2025-12139. توجد الثغرة في إضافة Integrate Google Drive الإصدارات = 1.5.3 لـ WordPress. تسمح للمهاجمين غير المصادقين باسترجاع معلومات حساسة، بما في ذلك Googl...

CVE-2022-0739

CVE-2022-0739 BookingPressإضافة ووردبريس SQLInjection BookingPress قبل 1.0.11...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interactif en Python pour la vulnérabilité WP File Manager. Le plugin File Manager wp-file-manager pour WordPress, avant la version 6.9, permet à des attaquants distants de téléverser et d'exécuter du code PHP arbitraire, car il renomme un fichier connecteur elFinder...