CVE-2026-63030

CVE-2026-63030 - वर्डप्रेस REST API बैच रूट कन्फ्यूज़न PoC विवरण CVE-2026-63030 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, वर्डप्रेस संस्करण 6.9.0 से 7.0.1 में एक प्री-ऑथेंटिकेशन कमजोरी। यह श्रृंखला बनाता है: REST API बैच रूट कन्फ्यूज़न मान्यता बनाम डिस्पैच बेमेल authorexclude पैरामीटर के माध्यम से SQ...

CVE-2024-10586-Poc

भेद्यता जानकारी विवरण वर्डप्रेस के लिए डिबग टूल प्लगइन विभिन्न संस्करणों में, 2.2 तक सम्मिलित, dbtpullimage फ़ंक्शन पर क्षमता जाँच की कमी और फ़ाइल प्रकार सत्यापन की कमी के कारण मनमानी फ़ाइल निर्माण के प्रति संवेदनशील है। यह बिना प्रमाणीकरण वाले हमलावरों को .php जैसी मनमानी फ़ाइलें बनाने में सक्षम...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — WordPress KeepInMind संग्रहीत XSS मूल्यांकन CVE-2026-9271 के लिए अधिकृत सुरक्षा मूल्यांकन उपकरण लेखक: सुदीपा वानिगरत्ना · उपकरण: KIM-Guardian Pro v1.0 मुख्य स्क्रिप्ट: CVE-2026-9271.py !महत्वपूर्ण केवल अधिकृत उपयोग। यह उपकरण सुरक्षा अनुसंधान, शिक्षा और उन प्रणालिय...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - बिना प्रमाणीकरण के SQL इंजेक्शन विवरण WordPress के लिए File Provider प्लगइन, 1.2.3 तक के सभी संस्करणों 1.2.3 सहित में, 'fileId' पैरामीटर के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटर पर अपर्याप्त एस्केपिंग ...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - प्रमाणीकरण बायपास से व्यवस्थापक बनना, रिक्त मान जांच के अभाव के कारण विवरण: WatchTowerHQ प्लगइन WordPress के लिए 3.9.6 तक और उस सहित संस्करणों में प्रमाणीकरण बायपास के लिए असुरक्षित है। इसका कारण 'watchtowerotatoken' का डिफ़ॉल्ट मान खाली होना है और...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – पॉपअप फॉर्म और मार्केटिंग लीड जनरेशन = 1.3.5 - अनधिकृत मनमाना शॉर्टकोड निष्पादन wpajaxnoprivshortcodeApiAdd के माध्यम से विवरण The WP Popup Builder – पॉपअप फॉर्म और मार्केटिंग लीड जनरेशन प्लगइन वर्डप्रेस के लिए सभी संस्करणों में, 1.3.5 तक और इसमें शामिल,...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड विवरण Super Backup & Clone - Migrate for WordPress प्लगिन वर्डप्रेस के लिए 2.3.3 तक के सभी संस्करणों में, ibkrestoremigratecheck फ़ंक्शन में फ़ाइल प्रकार सत्यापन और क्षमता जाँच की कमी के कार...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - प्रमाणित लेखक+ द्वारा डायरेक्टरी ट्रैवर्सल के माध्यम से मनमानी फ़ाइल पढ़ना विवरण WordPress के लिए WordPress Comments Import & Export प्लगइन टिप्पणी आयात प्रक्रिया के दौरान अपर्याप्त फ़ाइल पथ सत्यापन के कारण मनमानी फ़ाइल पढ़ने में सक्षम है...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - अप्रमाणित SQL इंजेक्शन विवरण वर्डप्रेस के लिए WP Hotel Booking प्लगइन, /wphb/v1/rooms/search-rooms REST API एंडपॉइंट के 'roomtype' पैरामीटर के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील है, जो 2.1.0 तक के सभी संस्करणों में उपयोगकर्ता द्वारा प्रदान किए गए...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - बिना प्रमाणीकरण के विशेषाधिकार वृद्धि विवरण वर्डप्रेस के लिए JSON API User प्लगइन 3.9.3 तक शामिल सभी संस्करणों में विशेषाधिकार वृद्धि की भेद्यता से ग्रस्त है। यह कस्टम उपयोगकर्ता मेटा फ़ील्ड्स पर अनुचित नियंत्रण के कारण होता है। इससे बिना प्रमाणीकरण वाले...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - लॉग फ़ाइल के माध्यम से संवेदनशील जानकारी का खुलासा विवरण: Cloud Templates & Patterns collection plugin for WordPress, संस्करण 1.2.2 तक और सहित, एक पूर्वानुमानित नाम वाली लॉग फ़ाइल के माध्यम से संवेदनशील जानकारी के खुलासे के प्रति...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 4.2.10 - अनधिकृत SQL इंजेक्शन विवरण LTL Freight Quotes – Old Dominion Edition वर्डप्रेस प्लगइन, संस्करण 4.2.10 तक इसे शामिल करते हुए सभी संस्करणों में, 'editid' और 'dropshipeditid' पैरामीटर्स के माध्यम से SQL इंजेक्शन के लिए कमजोर है,...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - मनमाने प्लगइन इंस्टॉलेशन के लिए प्राधिकरण की कमी विवरण WordPress के लिए Zita Site Builder प्लगइन, 1.0.2 तक के 1.0.2 सहित संस्करणों में, अपने एक फ़ंक्शन पर क्षमता जांच capability check की कमी के कारण कार्यक्षमता तक अनधिकृत पहुंच के प्रति संवेदनशील है। यह...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '',...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - अप्रमाणित SQL इंजेक्शन विवरण: WordPress के लिए RSVPMarker प्लगइन 'email' पैरामीटर के माध्यम से SQL इंजेक्शन के लिए संवेदनशील है, संस्करण 10.6.6 तक और इसमें शामिल, उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्त...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse...

CVE-2024-56059

CVE-2024-56059 पार्टनर्स = 0.2.0 - अप्रमाणित PHP ऑब्जेक्ट इंजेक्शन विवरण वर्डप्रेस के लिए पार्टनर्स प्लगइन संस्करण 0.2.0 तक और सहित, अविश्वसनीय इनपुट के डिसीरियलाइज़ेशन के माध्यम से PHP ऑब्जेक्ट इंजेक्शन के लिए कमजोर है। इससे अप्रमाणित हमलावरों के लिए PHP ऑब्जेक्ट इंजेक्ट करना संभव हो जाता है।...

CVE-2024-50478

CVE-2024-50478 تسجيل الدخول بنقرة واحدة: المصادقة بدون كلمة مرور 1.4.5 - تجاوز المصادقة عبر الاستيلاء على الحساب الوصف: إضافة تسجيل الدخول بنقرة واحدة: المصادقة بدون كلمة مرور لووردبريس عرضة لتجاوز المصادقة في الإصدار 1.4.5. ويرجع ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من هوية المستخدم قبل...

CVE-2024-11396

CVE-2024-11396 Event monster = 1.4.3 - विज़िटर सूची निर्यात के माध्यम से सूचना प्रकटीकरण विवरण WordPress के लिए Event Monster – इवेंट प्रबंधन, टिकट बुकिंग, आगामी इवेंट प्लगइन, विज़िटर सूची निर्यात फ़ाइल के माध्यम से 1.4.3 तक के सभी संस्करणों 1.4.3 सहित में सूचना प्रकटीकरण के प्रति संवेदनशील है।...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - प्रमाणित सब्सक्राइबर+ द्वारा मनमाना प्लगइन स्थापना/सक्रियण के लिए प्राधिकरण की कमी विवरण: WordPress के लिए ColorMag थीम, 3.1.2 तक के सभी संस्करणों में pluginactioncallback फ़ंक्शन पर क्षमता जाँच की कमी के कारण अनधिकृत पहुंच के लिए कमजोर है। इससे प्रमाणित हमलावरों,...