WordPress Visual Composer Website Builder plugin <= 45.16.3 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Aarush Gaur in WordPress Plugin Visual Composer Website Builder versions = 45.16.3...

CVE-2023-6360

تقرير تحليل CVE-2023-6360 نظرة عامة CVE-2023-6360 هي ثغرة حقن SQL تم اكتشافها في إضافة معينة في ووردبريس، حيث يمكن للمهاجم استغلال الثغرات الأمنية في تطبيق الويب لإدراج كود SQL خبيث في قاعدة البيانات. قد يؤدي ذلك إلى مشاكل أمنية خطيرة مثل تسرب البيانات وتلاعب...

cve-2023-1874

CVE-2023-1874 إخلاء المسؤولية هذا السكربت مصمم لأغراض القبعة البيضاء والتعليم فقط. أي استخدام له ضد جهاز غير مصرح لك باختباره أو لا تملكه هو مسؤوليتك الشخصية. مؤلف هذا السكربت لا يتحمل أي مسؤولية عن أي شيء تفعله بهذا السكربت. أفعالك هي مسؤوليتك وحدك. الوصف CVE-2023-1874 هي ثغرة أمنية في المكوّن...

WordPress GPTranslate plugin < 2.34.14 - Unauthenticated Stored XSS vulnerability

Unauthenticated Stored XSS vulnerability discovered by Guntur Wahyu Ramadhan in WordPress Plugin GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites versions 2.34.14...

CVE-2025-13390

WP Directory Kit = 1.4.4 - تجاوز المصادقة إلى تصعيد الامتيازات عبر الاستيلاء على الحساب ملخص إضافة WP Directory Kit لإصدار WordPress 1.4.4 وما دونه تحتوي على تجاوز للمصادقة في وظيفة تسجيل الدخول التلقائي. تسمح الثغرة للمهاجمين غير الموثقين بالحصول على وصول إداري لمواقع WordPress من خلال استغلال...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – استغلال إضافة Social Warfare لووردبريس تضمين ملفات عن بُعد غير مصادق RFI إلى تنفيذ أكواد عن بُعد RCE 📌 الوصف يحتوي هذا المستودع على إثبات مفهوم PoC مبني على بايثون يوضح استغلال CVE-2019-9978 ، وهي ثغرة حرجة في إضافة Social Warfare الخاصة بووردبريس. تسمح الثغرة لـمهاجم غير...

WordPress BackWPup plugin < 5.7.7 - Unauthenticated Sensitive Data Disclosure vulnerability

Unauthenticated Sensitive Data Disclosure vulnerability discovered by Philipp Doblhofer in WordPress Plugin BackWPup versions 5.7.7...

CVE-2023-28121

CVE-2023-28121 usage: CVE-2023-28121.py -h -v RHOST RPORT WooCommerce Payments WordPress plugin = 5.6.1 CVE-2023-28121 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2023-28121 positional arguments: RHOST remote host RPORT remote port optional arguments: -h, --help show this help message an...

CVE-2025-4094

CVE-2025-4094 – إضافة Digits لـ WordPress هذه الطريقة مفيدة للفحص البصري وضبط دقيق لعتبات الكشف داخل Burp. السكربت المحسّن PoC محسّن بواسطة POCPioneer المرا...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x اجتياز المسار قبل المصادقة جميع الفضل يعود لـ j0v وتغريدته https://twitter.com/j0v0x0/status/1466845212626542607 إخلاء مسؤولية هذا لأغراض تعليمية فقط. أنا لست مسؤولاً عن أفعالك. استخدمه على مسؤوليتك الخاصة. بحسن نية، قمت بتأجيل إصدار هذا الإثبات المفاهيمي حتى إما أن تصب...

opac-fast-automation

CVE-2025-65862 — توثيق، تحليل، وأداة أتمتة لأغراض البحث فقط ⚠️ تحذير أخلاقي وقانوني جميع المواد الموجودة في هذا المستودع مقدمة فقط من أجل: البحث الأمني، التعلم، تحليل الثغرات، والاختبار في بيئات مملوكة أو بإذن صريح. القيام بالاستغلال، أو إساءة استخدام الثغرات، أو رفع ملفات ضارة إلى خوادم طرف ثالث...

CVE-2024-38793-PoC

CVE-2024-38793-PoC كود إثبات المفهوم لاستغلال CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - حقن SQL مُوثّق Contributor+. إثبات المفهوم هذا هو إثبات مفهوم PoC لاستغلال الثغرة CVE-2024-38793، وهي ثغرة حقن SQL للإصدارات الأقدم من 1.4.2 من إضافة WordPress Best Restaurant Menu a.k.a Grea...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - تضمين ملف محلي غير مصادق عليه 📝 الوصف يُعد إضافة Kubio AI Page Builder لووردبريس عرضة لثغرة تضمين الملفات المحلية في جميع الإصدارات حتى 2.5.1 عبر دالة kubiohybridthemeloadtemplate. وهذا يتيح للمهاجمين غير المصادقين تضمين وتنفيذ ملفات عشوائية على الخادم، مما يسمح...

CVE-2025-3102

🔐 CVE-2025-3102 – Contournement d'authentification dans le plugin WordPress SureTriggers 🚨 CVE-2025-3102 est une vulnérabilité critique de contournement d'authentification affectant le plugin WordPress SureTriggers: All-in-One Automation Platform , qui est activement installé sur plus de 100 000...

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus: تنفيذ Shortcode عشوائي CVE-2024-10958 كود PoC لثغرة تنفيذ shortcode عشوائي بدون مصادقة في إضافة WordPress WP Photo Album Plus. التفاصيل الإصدارات المتأثرة: = 8.8.08.007 درجة CVSS: 7.3 عالية نوع الثغرة: تنفيذ shortcode عشوائي وصف الثغرة تسمح إضافة WP Photo Album Plus...

litespeed-cache-xss-poc

إثبات اختراق XSS في كاش LiteSpeed إثبات اختراق PoC لثغرة XSS في إضافة LiteSpeed Cache لووردبريس تسمح برفع الصلاحيات. تم إصلاح هذه الثغرة في الإصدار 5.7.0.1 من الإضافة، وتم تخصيص CVE-2023-40000 لها. وفقًا لصفحة العرض المتقدم للإضافة، لا يزال حوالي 35% من المستخدمين يستخدمون إصدارًا ضعيفًا 'Receive...

jira-ssrf

jira-ssrf CVE-2017-9506 يسمح IconUriServlet الخاص بـ Atlassian OAuth Plugin من الإصدار 1.3.0 إلى ما قبل الإصدار 1.9.12 ومن الإصدار 2.0.0 إلى ما قبل الإصدار 2.0.4 للمهاجمين عن بُعد بالوصول إلى محتوى موارد الشبكة الداخلية و/أو تنفيذ هجوم XSS عبر تزوير الطلب من جانب الخادم SSRF...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 Kit de Mitigation Kit de correction défensive, d'audit et de vérification pour CVE-2026-54420 affectant le Plugin LiteSpeed cPanel dans les environnements d'hébergement partagé utilisant CloudLinux / CageFS. ⚠️ Avis de sécurité Ce dépôt est destiné uniquement aux administrateurs...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - تصعيد امتيازات بدون مصادقة المؤلف: Hyun Chiya معلومات الثغرة الحقل| القيمة ---|--- معرف CVE| CVE-2025-14736 الملحق| Frontend Admin by DynamiApps الإصدارات المتأثرة| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with...

CVE-2025-13595

CIBELES AI = 1.10.8 - رفع ملفات تعسفي بدون مصادقة تحتوي الإصدارات 1.10.8 وما دون من المكوّن الإضافي Cibeles AI لووردبريس على ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في ملف actualizadorgit.php. يمكن الوصول إلى هذا الملف مباشرة عبر HTTP دون أي فحوصات مصادقة أو تفويض، مما يسمح للمهاجمين غير...