CVE-2020-35667-PoC

CVE-2020-35667-PoC نظرة عامة إخلاء مسؤولية تم التحقق تجريبيًا من السلوك القابل للاستغلال الموضّح أدناه من ملفات مُفككة ومصحّحة، تُحاول تقريب الثغرة الأصلية المستنتجة عبر نهج استدلالي، نظرًا لأن الإصدار الأصلي القابل للاستغلال من المكوّن الإضافي لم يعد متاحًا. يحتوي المستودع على ملف مضغوط يتضمن...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

CVE-2025-2011-poc

إضافة Depicter لووردبريس 3.6.1 - حقن SQL usage: exploit.py -h -u URL -D DATABASE -T TABLE -C COLUMN...

CVE-2024-11635

WordPress File Upload يُوثّق هذا README ثغرة معلنة لأغراض تعليمية ودفاعية فقط.لا تُجرِ اختبارات ضد الأنظمة الإنتاجية أو الأنظمة التي لا تملكها أو ليس لديك إذن صريح لاختبارها. اكتشفها: abrahack الحالة: إفصاح عام تاريخ الإبلاغ: 2025-01-07 معرف CVE: CVE-2024-11635 لقطة الشاشة الاستغلال --- الملخص إن...

CVE-2026-62127

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in MediaRon LLC WP Plugin Info Card wp-plugin-info-card allows Stored XSS.This issue affects WP Plugin Info Card: from n/a through 6.3.5...

CVE-2022-1119

CVE-2022-1119 1. مقدمة WordPress Simple File List 3.2.8 FileRead POC 2. الاستخدام poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3. إخلاء المسؤولية هذه الأداة مخصصة للتعلم والبحث والفحص الذاتي فقط. لا يجوز استخدامها لأغراض غير قانونية، ويُرجى الالتزام بالقوانين واللوائح ذات الصلة. أي مخاطر...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCE Scanner + Auto-Clean أداة آلية لاكتشاف واستغلال Remote Code Execution RCE غير المصادق عليه في إضافة WordPress Simple File List ، خاصة تلك المعرضة لـ CVE-2025-34085. مزودة بنظام تنظيف تلقائي للهدف ودعم متعدد الخيوط لتحقيق الكفاءة على نطاق واسع. ...

CVE-2025-5947

CVE-2025-5947 CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit CVE-2025-5947 Exploit - Service Finder Bookings أداة استغلال لثغرة تجاوز المصادقة في إضافة Service Finder Bookings ≤ 6.0 📋 المحتويات حول الثغرة التفاصيل التقنية التثبيت الاستخدام أمثلة النتائج الأمان المصادر 🔴 حول الثغرة...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Téléchargement Arbitraire de Fichier non Authentifié Recherche par : Atomic Edge Sévérité : Critique | CVSS : 9.8 | Authentification requise : Aucune ⚠️ v2 — Corrections techniques appliquées basées sur les retours de la communauté. Voir le Journal des...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ Unauthenticated RCE via calluserfunc ║ ╚══════════════════════════════════════════════════════════════╝ 📋 Résumé Champ| Détail ---|--- CVE ID| CVE-2026-6279 Affecte| Avada Builder Fusion...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | Contournement d'authentification menant à une prise de contrôle du compte administrateur Description : Burst Statistics 3.4.0 - 3.4.1.1 - Contournement d'authentification menant à la prise de contrôle du compte administrateur Le plugin Burst Statistics –...

wp-user-registration-vuln-checker

مدقق تسجيل المستخدمين في ووردبريس لـ CVE-2026-1492 مدقق للقراءة فقط لمواقع ووردبريس المملوكة التي قد تتأثر بـ CVE-2026-1492 في إضافة User Registration & Membership. يساعد مالك الموقع في تأكيد تعرض الإضافة والبحث عن مؤشرات الاختراق مثل حسابات المسؤول المخفية، والملفات المرفوعة المشبوهة، وإدخالات...

CVE-2025-5287

الوصف: إنه كود استغلال يعمل مع عناوين URL متعددة وباستخدام خيوط متعددة لحقن SQL غير مصرح به في إضافة ووردبريس باستخدام CVE-2025-5287 مثال الاستخدام: usage: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY مدقق SQLi القائم على الوقت نظيف، متعدد الخيوط...

EUVD-2026-94888

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in MediaRon LLC WP Plugin Info Card wp-plugin-info-card allows Stored XSS.This issue affects WP Plugin Info Card: from n/a through 6.3.5...

CVE-2026-62127

The WP Plugin Info Card (wp-plugin-info-card) by MediaRon LLC is vulnerable to Stored Cross-Site Scripting (XSS) due to improper neutralization of input during web page generation. This issue impacts versions from n/a through 6.3.5 . The vulnerability allows for the execution of malicious scripts...

CVE-2026-62127 WordPress WP plugin Info Card plugin <= 6.3.5 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in MediaRon LLC WP Plugin Info Card wp-plugin-info-card allows Stored XSS.This issue affects WP Plugin Info Card: from n/a through 6.3.5...

WordPress WP plugin Info Card plugin <= 6.3.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by V1T in WordPress Plugin WP Plugin Info Card versions = 6.3.5...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon يُوثق ملف README هذا ثغرة تم الإفصاح عنها للأغراض التعليمية والدفاعية فقط.لا تقم بإجراء اختبارات على الأنظمة الإنتاجية أو الأنظمة التي لا تملكها أو ليس لديك إذن صريح لاختبارها. اكتشفه: deokhunKim الحالة: إفشاء عام تاريخ الإبلاغ: 2023-05-08 معرف CVE:...

CVE-2025-2563

CVE-2025-2563 User Registration & Membership = 4.1.1 - تصعيد الامتيازات بدون مصادقة إخلاء مسؤولية! المعلومات المقدمة في هذه الوثيقة عن الثغرة الأمنية CVE هي لأغراض تعليمية وإعلامية فقط. تستند التفاصيل المقدمة إلى مصادر متاحة للجمهور، وبحث وتحليل قام به المؤلف. المحتوى ليس مخصصًا للترويج أو التشجي...

CVE-2024-10542

إثبات المفهوم PoC لثغرتي CVE-2024-10542 و CVE-2024-10781: التحقق من الهوية المعطل في إضافة الحماية من البريد العشوائي ومكافحة البريد العشوائي وجدار الحماية من CleanTalk الإصدار = 6.43.2 إخلاء مسؤولية: المعلومات الواردة في هذا المستند بشأن CVE-2024-10542 هي لأغراض التعلم والتعليم فقط. نحن لا نشجع ...