CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Téléchargement de fichier arbitraire non authentifié Description: Le plugin Ajar in5 Embed pour WordPress est vulnérable aux téléchargements de fichiers arbitraires en raison d'un manque de validation du type de fichier dans toutes les versions jusqu'à la...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - प्रमाणित सब्सक्राइबर+ मनमाना फ़ाइल अपलोड विवरण: SurveyJS: किसी भी जटिलता के कई फॉर्म बनाने, स्टाइल करने और एम्बेड करने के लिए Drag & Drop WordPress Form Builder प्लगइन, WordPress के लिए, सभी संस्करणों में 1.9.136 तक और सहित,...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड विवरण: वर्डप्रेस के लिए WP Dropbox Dropins प्लगइन सभी संस्करणों में 1.0 तक और सहित, मनमाना फ़ाइल अपलोड के लिए असुरक्षित है। यह बिना प्रमाणीकरण के हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमाना फ़ाइलें अपलोड करना संभ...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT open-source pour Le plugin WordPress Royal Elementor Addons and Templates avant la version 1.3.79 ne valide pas correctement les fichiers téléchargés, ce qui pourrait permettre à des utilisateurs non authentifiés de télécharger des fichiers arbitraires, tels que PHP, et...

CVE-2025-32682

🐚 CVE-2025-32682 - मैपएसवीजी लाइट में मनमाना फ़ाइल अपलोड = 8.5.34 📌 प्लगइन विवरण नाम: MapSVG Lite प्रभावित संस्करण: = 8.5.34 कमजोरी प्रकार: मनमाना फ़ाइल अपलोड CVE आईडी: CVE-2025-32682 प्रकाशित तिथि: 15 अप्रैल, 2025 CVSS स्कोर: 9.9 गंभीर 💥 कमजोरी सारांश WordPress के लिए MapSVG Lite प्लगइन अपने RES...

CVE-2025-32583

🚨 CVE-2025-32583 — वर्डप्रेस PDF 2 पोस्ट RCE एक्सप्लॉइट गंभीर भेद्यता CVE आईडी: CVE-2025-32583 गंभीरता: 9.9 गंभीर CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 विवरण PDF 2 Post वर्डप्रेस प्लगइन termel द्वारा विकसित में एक भेद्यता अनुचित कोड निर्माण नियंत्रण के कारण रिमोट कोड समावेशन...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Téléchargement arbitraire de fichiers sans authentification 📝 Description Le plugin WPBookit pour WordPress est vulnérable au téléchargement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans la fonction imageuploadhandle, qui est accrochée vi...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 यह भेद्यता700,000+ इंस्टॉल वाले प्लगइन को प्रभावित करती है 📝 CVE विवरण CVE: CVE-2025-5961 CVSS: 7.2 उच्च प्रकाशित: जुलाई 3, 2025 🔍 विवरण WordPress के लिए Migration, Backup, Staging – WPvivid Backup & Migration प्लगइन,...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP प्लगइन RCE शोषण 🔍 शीर्षक: WordPress CMP – Coming Soon & Maintenance प्लगइन = 4.1.13 - रिमोट कोड निष्पादन RCE 🗓️ प्रकाशित: 2025-04-04 🔐 CWE: CWE-434 - खतरनाक प्रकार वाली फ़ाइल का अप्रतिबंधित अपलोड 📊 CVSS: 9.1 गंभीर — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 मनमाना फ़ाइल अपलोड CVE-2025-39538 प्रकाशित: 2025-04-16 भेद्यता प्रकार: मनमाना फ़ाइल अपलोड खतरनाक प्रकार की फ़ाइल का अनियंत्रित अपलोड प्रभावित प्लगइन: WP-Advanced-Search मैथ्यू चार्टियर द्वारा प्रभावित संस्करण: 3.3.9.3 तक के सभी संस्करण...

CVE-2025-39436

🚨 वर्डप्रेस प्लगिन शोषण: CVE-2025-39436 📝 विवरण "आई ड्रा" वर्डप्रेस प्लगइन में एक खतरनाक प्रकार के फ़ाइल का असीमित अपलोड भेद्यता मौजूद है। यह शोषण हमलावरों को बिना किसी प्रतिबंध के दुर्भावनापूर्ण फ़ाइलें अपलोड करने की अनुमति देता है। यह समस्या I Draw संस्करण 1.0 तक को प्रभावित करती है। 🛠️ शोषण...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF से मनमानी फ़ाइल अपलोड 📌 CVE विवरण CVE ID: CVE-2025-23922 प्रकाशित: 2025-01-16 प्रभावित प्लगइन: WordPress iSpring Embedder प्लगइन प्रभावित संस्करण: = 1.0 प्लगइन के लेखक: Harsh भेद्यता प्रकार: क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF → मनमानी फ़ाइल अपलोड CW...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - मनमानी फ़ाइल अपलोड शोषण 📌 अवलोकन यह शोषण WordPress के Crafthemes Demo Import प्लगइन में एक गंभीर भेद्यता CVE-2024-9698 को लक्षित करता है। यह भेद्यता प्रमाणित व्यवस्थापकों को प्रभावित WordPress साइट पर मनमानी फ़ाइलें अपलोड करने की अनुमति देती है, जिससे...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides प्लगइन ⚠️ अस्वीकरण: यह एक्सप्लॉइट केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है। 📌 कमजोरी का सारांश प्लगइन: SoJ SoundSlides प्रभावित संस्करण: = 1.2.2 प्रकार: प्रमाणित योगदानकर्ता+ मनमाना फ़ाइल अपलोड पैच स्थिति: ❌ कोई आधिकारिक सुधार उपलब्ध नहीं SoJ SoundSlides...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit मनमानी फ़ाइल अपलोड शोषण 📌 विवरण ThemeEgg ToolKit प्लगइन संस्करण ≤ 1.2.9 में एक अप्रतिबंधित फ़ाइल अपलोड कमजोरी प्रमाणित हमलावरों को सर्वर पर वेब शेल अपलोड करने की अनुमति देती है। इससे रिमोट कोड निष्पादन RCE , पूर्ण वेबसाइट अधिग्रहण और संवेदनशील डेटा से...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Аутентифицированная Subscriber+ произвольная загрузка файлов Эксплойт FileOrganizer - CVE-2024-7985 📌 Обзор CVE-2024-7985 - плагин WordPress FileOrganizer = 1.0.9 уязвим для аутентифицированной произвольной загрузки файлов , что позволяет злоумышленникам ...

CVE-2025-1306

Newscrunch शोषण CVE-2025-1306 🚨 अवलोकन यह शोषण Newscrunch WordPress थीम में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF से मनमाना फ़ाइल अपलोड कमज़ोरी CVE-2025-1306 को लक्षित करता है। newscrunchinstallandactivateplugin फ़ंक्शन में nonce सत्यापन की कमी के कारण, एक अप्रमाणित हमलावर एक लॉग-इन व्यवस्थापक को...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - अनधिकृत मीडिया अपलोड विवरण User Profile Builder WordPress प्लगइन 3.11.8 से पहले के संस्करण में उचित प्राधिकरण नहीं है, जो WP की async अपलोड कार्यक्षमता के माध्यम से अनधिकृत उपयोगकर्ताओं को मीडिया फ़ाइलें अपलोड करने की अनुमति देता है। उपयोग:...

CVE-2025-1304

🚨 WordPress NewsBlogger थीम = 0.2.5.1 - मनमाना फ़ाइल अपलोड CVE-2025-1304 CVSS स्कोर: 8.8 उच्च भेद्यता प्रकार: मनमाना फ़ाइल अपलोड घटक: WordPress थीम CVE ID: CVE-2025-1304 🔥 भेद्यता अवलोकन NewsBlogger WordPress थीम संस्करण = 0.2.5.1 एडमिन वेलकम पैनल के माध्यम से मनमाना फ़ाइल अपलोड की भेद्यता से...

CVE-2024-9756

🚀 WooCommerce मनमाना फ़ाइल अपलोड एक्सप्लॉइट CVE-2024-9756 📌 अवलोकन यह एक्सप्लॉइट WordPress के लिए Order Attachments for WooCommerce प्लगइन संस्करण 2.0 से 2.4.1 में एक अनधिकृत सीमित मनमाना फ़ाइल अपलोड भेद्यता का लाभ उठाता है। यह भेद्यता प्रमाणित उपयोगकर्ताओं Subscriber+ को उचित प्राधिकरण के बिना...