CVE-2023-26984

CVE-2023-26984 شرح الثغرة: مشكلة في وظيفة إعادة تعيين كلمة المرور في Peppermint v0.2.4 تسمح للمهاجمين بالوصول إلى رسائل البريد الإلكتروني وكلمات المرور الخاصة بصفحة التذاكر عبر طلب مخصص. نواقل الهجوم: يجب على المهاجم تسجيل الدخول بدور المستخدم وإعادة تعيين كلمة المرور. ثم اعتراض حركة المرور وتغيي...

CVE-2025-65676

CVE-2025-65676 Stored Cross site scripting XSS vulnerability in Classroomio LMS 0.1.13 allows authenticated attackers to execute arbitrary code via crafted SVG cover images. Discovered by - Rivek Raj Tamang RivuDon, Sikkim, India. Affected Product: ClassroomIO Affected Version: 0.1.13 Discovered...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7 विवरण HotelDruid 3.0.7 में gestioneutenti.php एंडपॉइंट पर एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF भेद्यता हमलावरों को प्रमाणित उपयोगकर्ताओं की ओर से अनधिकृत कार्य जैसे, उपयोगकर्ता पासवर्ड संशोधित करना करने की अनुमति देत...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE सत्यापन वातावरण nginx-ui Nginx का वेब GUI प्रबंधन उपकरण में रिपोर्ट किए गए दो CVE को Docker वातावरण में वास्तविक रूप से सत्यापित करने के लिए यह रिपॉजिटरी है। CVE-2026-42221 : बिना प्रमाणीकरण के व्यवस्थापक खाता अपहरण CVE-2026-42238 : बिना प्रमाणीकरण बैकअप पुनर्स्थापना द्वारा कमांड...

CVE-2023-4220

Chamilo LMS के लिए RCE CVE-2023-4220 एक वेब शेल का उपयोग करके यह प्रोजेक्ट Chamilo LMS में पाए गए रिमोट कोड निष्पादन भेद्यता CVE-2023-4220 के शोषण को स्वचालित करता है। एक वेब शेल का उपयोग करके, यह उपकरण भेद्यता का स्वचालित रूप से शोषण करके प्रभावित Chamilo LMS इंस्टेंस पर नियंत्रण प्राप्त करने की...

CVE-2024-27632

CVE-2024-27632 تفاصيل الثغرة الأمنية نظرة عامة في Savane الإصدار 3.12 وما قبله، يتم استخدام الطابع الزمني ليونكس Unix timestamp كبذرة في مولّد الأعداد العشوائية الزائفة PRNG المستخدم لتوليد رموز الحماية من تزوير الطلبات عبر المواقع CSRF formid. ونتيجة لذلك، قد يتمكن المهاجم من توليد نفس رمز CSRF...

CVE-2022-1162

CVE-2022-1162 أداة استيلاء على GitLab أداة بسيطة لسرد المستخدمين في GitLab وتسجيل الدخول باستخدام CVE-2022-1162 Google Dork intitle:"Sign in · GitLab" الأمر python code.py https://url.com نرحب بطلبات السحب!...

CVE-2020-27747

CVE-2020-27747 احتمال الاستيلاء على الحساب | القدرة على الهجوم بالقوة الغاشمة الوصف المقترح تم اكتشاف مشكلة في Click Studios Passwordstate 8.9 Build 8973. إذا قام مستخدم النظام بتعيين رمز PIN لنفسه للدخول من جهاز محمول باستخدام المولد المدمج 4 أرقام، فإن لدى المهاجم عن بعد فرصة لشن هجوم بالقوة...

CVE-2023-49543

CVE-2023-49543 نظام إدارة متجر الكتب v1.0 - تحكم غير صحيح في الوصول الوصف : وجود تحكم غير صحيح في الوصول في نظام إدارة متجر الكتب الإصدار 1 يسمح للمهاجمين بالوصول إلى صفحات غير مصرح بها وتنفيذ وظائف إدارية دون مصادقة. إصدار المنتج المعرض للخطر : نظام إدارة متجر الكتب v1.0 مؤلف CVE : Geraldo...

blmvuln

PrestaShop वेबसाइटों पर बड़ी सुरक्षा कमजोरी को ठीक करें :rocket: CVE-2022-31101 डिटेक्टर और फिक्सर! एक नव खोजा गया शोषण रिमोट हमलावरों को आपकी दुकान का नियंत्रण लेने की अनुमति दे सकता है...

IngressNightmare-PoC

Exploit pour Ingress NGINX - IngressNightmare Ce projet fournit un exploit ciblant des vulnérabilités critiques d'exécution de code à distance non authentifiée RCE dans le contrôleur Ingress NGINX pour Kubernetes, collectivement appelées IngressNightmare. Recherche par Wiz Dans la recherche...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver BigTreeCMS v4.4.14 में अप्रमाणित CSRF खाता अधिग्रहण BigTreeCMS v4.4.14 के एडमिन पैनल में सभी खोज योग्य मॉड्यूल URI के माध्यम से रिफ्लेक्टेड DOM-XSS के लिए संवेदनशील हैं। खोज क्वेरी को पृष्ठ पर उचित सैनिटाइज़ेशन के बिना रिफ्लेक्ट किया जाता है...

CVE-2025-28355

CVE-2025-28355 It was identified that the https://github.com/Volmarg/personal-management-system application is vulnerable to CSRF attacks, one of the many action an attacker can perform is trick a legitimate user to run a cross site request that will alter his/her password, allowing the attacker...

CVE-2021-27651

सारांश एक हमलावर पासवर्ड रीसेट प्रवाह के सभी चरणों को बायपास कर सकता है और Pega Infinity पर किसी भी उपयोगकर्ता के खाते को रीसेट कर सकता है। यह 1 पासवर्ड रीसेट प्रवाह शुरू करके और पीड़ित का ईमेल टाइप करके, फिर 2 HTTP POST अनुरोध को पासवर्ड अपडेट करने के लिए बाध्य करके किया जाता है। एक हमलावर नए...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover 📌 Themes Information Plugin : Motors = 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover Vulnerable Version : = 5.6.67 CVE : CVE-2025-4322 Severity : 9.8...

CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS संस्करण 10.1.1 में अनुचित पहुँच नियंत्रण भेद्यता DDSN Interactive cm3 Acora CMS संस्करण 10.1.1 में एक अनुचित पहुँच नियंत्रण भेद्यता है। एक संपादक-विशेषाधिकार प्राप्त उपयोगकर्ता संवेदनशील जानकारी, जैसे सिस्टम प्रशासक क्रेडेंशियल, तक पहुँच प्राप्त कर...

CVE-2024-10793

CVE-2024-10793 PoC इन पंक्तियों को अपनी hosts फ़ाइल में सेट करें: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com डॉकर का उपयोग करके वर्डप्रेस लॉन्च करें: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d http://goodcms.lab:2121 खोलें और वर्डप्रेस स्थापना चरण...

CVE-2024-13513

Oliver POS – إضافة نقاط البيع POS لووكومرس = 2.4.2.3 - كشف معلومات حساسة يؤدي إلى تصعيد الامتيازات الاستيلاء على الحساب CVE-2024-13513 إضافة Oliver POS – نقاط البيع POS لووكومرس في ووردبريس معرضة لثغرة كشف المعلومات الحساسة في جميع الإصدارات حتى 2.4.2.3 وما يتضمنه عبر وظيفة التسجيل logging. وهذا...

moodle-cve

चुनौती निर्माण प्रेरणा moodle CVE-2025-26529: व्यवस्थापक लॉग को विषाक्त कर पूर्ण व्यवस्थापक खाता अधिग्रहण @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749...