CVE-2024-56278

CVE-2024-56278 1️⃣ نوع المكوّن إضافة ووردبريس 2️⃣ تفاصيل المكوّن اسم المكوّن WP Ultimate Exporter الإصدار القابل للاستغلال ⚠️ نظرًا لأن إضافة 'WP Ultimate Exporter' هي إضافة مساعدة لإضافة 'WP Ultimate CSV Importer'، يجب تثبيت كلتا الإضافتين. 1. أنشئ منشورًا جديدًا باستخدام محرر الأكواد اختصار لوحة...

CVE-2026-1357

CVE-2026-1357 بيئة مختبرية لـ CVE-2026-1357 1. بناء البيئة sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone رابط المستودع wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read قراءة الملفات غير المصرح بها في Grafana الإصدارات المتأثرة: 8.0.0-الأحدث poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host:...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 ماسح WordPress نظيف للاستخدام الجماعي لثغرة CVE-2026-1405 🧠 نظرة عامة أداة فحص خفيفة ونظيفة مصممة للتحقق من التعرض لثغرة CVE-2026-1405 عبر أهداف WordPress متعددة. تركز على: فحص سريع لأهداف متعددة مخرجات طرفية نظيفة تصنيف نتائج بسيط سهولة الاستخدام لملفات الأهداف...

CVE-2026-104077

Obsidian Desktop versions before 1.14.0 are vulnerable to Remote Code Execution (RCE) via the Slides core plugin . The root cause is insufficient sanitization of the data-background-iframe attribute in Markdown notes, which allows attackers to bypass DOMPurify . This vulnerability is exploited wh...

CVE-2026-104077 Obsidian Desktop < 1.14.0 RCE via Slides Plugin Markdown

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - Téléversement de fichier arbitraire non authentifié ⚠️ Avertissement CET OUTIL EST FOURNI UNIQUEMENT À DES FINS ÉDUCATIVES ET DE RECHERCHE EN SÉCURITÉ. L'accès non autorisé à des systèmes informatiques est illégal. Utilisez cet outil uniquement sur des systèmes...

CVE-2026-15748

CVE-2026-15748 — رفع ملفات عشوائي بدون مصادقة في Forminator Forms → RCE CVSS 9.8 حرجة · المتأثّر: Forminator = 1.56.1 · الإصدار المُصحَّح: 1.56.2 الباحث: daroo برنامج مكافآت الثغرات من Wordfence، $2,048 · 600 ألف تثبيت نشط التقرير الفني:...

halo-cve-2026-67919

ثغرة RCE في إضافة halo من رابط تتيح لوحة تحكم هالو للمشرفين تثبيت الإضافات وترقيتها بلصق رابط. فهي تجلب أي عنوان URL، تثبّت ملف jar، ويُشغَّل كود ملف jar على الخادم. لا توجد فحوصات على البروتوكول، ولا على المضيف، وتُتبع عمليات إعادة التوجيه، ويقوم مدير الإضافات بتحميل فئات الامتداد مباشرة من داخل...

CVE-2026-19598-PoC

CVE-2026-19598-PoC Proof of Concept for CVE-2026-19598 affecting Pods ⚠️ Security Research / Authorized Testing Only This repository contains a Proof of Concept for CVE-2026-19598. Affected Software WordPress Pods = 3.3.9 Vulnerability Unauthenticated privilege escalation. PoC The PoC demonstrates...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX تحميل ملف عشوائي غير مصادق عليه → RCE تحميل ملف عشوائي غير مصادق عليه يؤدي إلى RCE في إضافة ووردبريس Realtyna WPL / Organic IDX real-estate-listing-realtyna-wpl ≤ 5.2.0. تسجّل الإضافة "خدمة I/O" على خطاف init العام في ووردبريس، ويمكن الوصول إليها بدون...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 هي ثغرة حقن SQL SQLi بدون مصادقة تؤثر على إضافة WP Ticket نظام تذاكر دعم العملاء والمساعدة لوردبريس حتى الإصدار 6.0.4 ضمناً. يحدث الخلل لأن المكوّن الإضافي يأخذ معامل البحث s الخاص بووردبريس ويدمجه مباشرة في جملة SQL LIKE داخل استعلام فرعي UNION دون استخدام $wpdb-prepa...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate 5.3.0 - رفع ملفات تعسفي غير مصادق عليه يؤدي إلى تنفيذ أكواد عن بُعد CVE-2026-13714 — WPL Real Estate — ثغرة RCE غير مصادق عليها إضافة Realtyna Organic IDX + WPL Real Estate لووردبريس 5.3.0 رفع ملفات تعسفي غير مصادق عليه عبر بيانات اعتما...

wonderplugin

Wonderplugin لـ RCE لا تستخدم هذه الإضافة المزيفة على خادم الإنتاج الخاص بك! هذا المستودع مخصص لاختبار ثغرة أمنية في wonderCMS، هذه الإضافة المزيفة تحتوي على قشرة ويب خلفية backdoor web shell، يمكنك العثور عليها في ملف evil.php. مقالة ذات صلة WonderCMS 3.1.3 - ثغرة RCE المصادق عليها و SSRF العميا...

log4j-recognizer

log4j-recognizer أداة للبحث عن log4j في JVM قيد التشغيل حالياً CVE-2021-44228 Log4Shell. هذا مفيد للأنظمة التي تسمح للإضافات بتقديم ملفات jar الخاصة بها. لذلك، يمكنك معرفة ما إذا كان أحدهم قد جلب log4j بإصدار خطير. الاستخدام ما عليك سوى إنشاء مثيل من Log4jRecognizer مع مُحمّل الفئات الذي تريده...

CVE-2026-8206

CVE-2026-8206 الثغرة: الاستيلاء على الحساب بدون مصادقة — اختطاف بريد إعادة تعيين كلمة المرور في إطار عمل Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 حرجة المتجه: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. نظرة عامة CVE-2026-8206 هي ثغرة الاستيلاء على الحساب بدون مصادقة في إطار عمل Kirki Customize...

zeek-xor-exe-plugin

Corelight::PEXOR إضافة Zeek لاكتشاف وفك تشفير ملفات ويندوز التنفيذية EXEs المُعمّاة بـ XOR. سيتم اكتشاف المفتاح المستخدم لتشفير الملف بـ XOR تلقائيًا واستخدامه لإعادة الملف إلى نسخته الأصلية القابلة للتنفيذ في ويندوز. وبمجرد فك تشفير الملف، يُمرَّر مرة أخرى إلى إطار عمل تحليل الملفات لمزيد من...

zeek-openvpn

zeek::openvpn تم إهمال هذا الملحق لصالح https://github.com/corelight/zeek-spicy-openvpn ملحق لكشف وتحليل OpenVPN في الأنماط التالية: UDP مع TLS UDP مع TLS ومصادقة TLS TCP مع TLS TCP مع TLS ومصادقة TLS حتى الآن، لن يكتشف هذا الملحق نمط المفتاح المشترك لبروتوكول UDP أو TCP. إذا كان بمقدور محلل...

zeek-elf

حزمة ELF لـ Zeek تنفّذ هذه الحزمة: ELF باختصار! إذا كان لديك zkg وسبق لك تشغيل... zkg autoconfig ...فيمكنك تثبيت هذه الحزمة كما يلي: sudo zkg install zeek-elf الآن في أي سكربت Zeek، ما عليك سوى تحميل الإضافة وستعمل مباشرة: @load Zeek/ELF الأحداث الجديدة لهذه الإضافة موجودة في events.bif. البناء...