CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - رفع ملفات عشوائي غير مصادق عليه 🚀 StoreKeeper for WooCommerce = 14.4.4 - استغلال رفع ملفات عشوائية بدون مصادقة 📝 الوصف إضافة StoreKeeper for WooCommerce في ووردبريس معرضة لثغرة رفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في جميع الإصدارات ح...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - رفع ملفات اعتباطي بدون مصادقة 🚨 Flex QR Code Generator ≤ 1.2.5 - رفع ملفات اعتباطي بدون مصادقة 📝 الوصف إضافة Flex QR Code Generator لووردبريس معرضة لرفع ملفات اعتباطي بسبب عدم التحقق من نوع الملف في دالة saveqrcodetodb في جميع الإصدارات حتى 1.2.5...

CVE-2026-39387

CVE-2026-39387 — رفع ملف مُصادَق عليه في BoidCMS إلى تنفيذ أوامر عن بُعد RCE عبر حقن القالب الوصف تمكّن BoidCMS -l -p المعاملات العلامة| الوصف| مثال ---|---|--- -u, --url| عنوان URL الأساسي لموقع BoidCMS المستهدف| http://target.com -l, --user| اسم مستخدم المسؤول| admin -p, --passwd| كلمة مرور...

CVE-2026-65650

CVE-2026-65650 — إثبات المفهوم: DoS مصادق عليه في رفع الصورة الرمزية في Elgg رفض خدمة مصادق عليه في ميزة رفع الصورة الرمزية في Elgg عبر أبعاد صورة غير محدودة، مما يتسبب في استنفاد ذاكرة GD. المتأثر: Elgg saveIconFromUploadedFile'avatar' return elggerrorresponseelggecho'avatar:resize:fail'; مكتبة ...

CVE-2017-9101

PlaySMS 1.4 प्रमाणित RCE फोनबुक CSV अपलोड समस्या के माध्यम से दूरस्थ कोड निष्पादन करने की सरल विधि, जैसा कि ExploitDB पर वर्णित है। या तो एक एकल कमांड चलाएँ: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as...

selenium-node-takeover-kit

Metasploit Exploits This project has moved. To get the latest version, pull from https://codeberg.org/JonStratton/selenium-node-takeover-kit This combines some of the examples below to upload files to, download files from, and execute code on a Selenium node via the “COMMANDTYPE” param. RCE...

CVE-2020-17518

CVE-2020-17518 ثغرة رفع ملفات تعسفي في Apache Flink RESTful API عبر اجتياز الدليل Apache Flink هو إطار عمل ومحرك معالجة موزّع للحسابات ذات الحالة عبر تدفقات البيانات غير المحدودة والمحدودة، وهو مُطوَّر باستخدام جافا وسكالا. معالج REST الذي أُدخل في Apache Flink 1.5.1 معرّض لثغرة رفع ملفات تعسفية...

CVE-2026-63030

CVE-2026-63030 - वर्डप्रेस REST API बैच रूट कन्फ्यूज़न PoC विवरण CVE-2026-63030 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, वर्डप्रेस संस्करण 6.9.0 से 7.0.1 में एक प्री-ऑथेंटिकेशन कमजोरी। यह श्रृंखला बनाता है: REST API बैच रूट कन्फ्यूज़न मान्यता बनाम डिस्पैच बेमेल authorexclude पैरामीटर के माध्यम से SQ...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - رفع ملفات تعسفي دون مصادقة الوصف إضافة Super Backup & Clone - Migrate for WordPress لووردبريس WordPress معرضة لرفع ملفات تعسفي بسبب غياب التحقق من نوع الملف وغياب فحص الصلاحيات في الدالة ibkrestoremigratecheck في جميع الإصدارات...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - رفع ملفات اعتباطي غير مصادق عليه الوصف: إضافة Ajar in5 Embed لـ WordPress معرضة لرفع ملفات عشوائية بسبب غياب التحقق من نوع الملف في جميع الإصدارات حتى 3.1.3. وهذا يتيح للمهاجمين غير المصادقين رفع ملفات عشوائية على خادم الموقع المتأثر، مما قد يجعل تنفيذ...

CVE-2024-5084

استغلال ثغرة رفع الملفات في Hash Form 9.9.1 إن إضافة Hash Form – Drag & Drop Form Builder الخاصة بـ WordPress معرضة لرفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة 'fileuploadaction' في جميع الإصدارات حتى الإصدار 1.1.0 بما في ذلك هذا الأخير. وهذا يتيح للمهاجمين غير الموثّقين رفع ملفات...

CVE-2022-29464

CVE-2022-29464 परिचय क्रिटिकल WSO2 भेद्यता CVE-2022-29464 को Orange Tsai द्वारा खोजा गया था। यह दोष एक अनधिकृत, अप्रतिबंधित मनमानी फ़ाइल अपलोड है जो अनधिकृत उपयोगकर्ताओं को WSO2 सर्वरों पर दुर्भावनापूर्ण JSP फ़ाइलें सबमिट करने और रिमोट कोड निष्पादन RCE प्राप्त करने में सक्षम बनाता है। अस्वीकरण:...

CVE-2026-37197

CVE-2026-37197 - تزوير الطلبات من جانب الخادم SSRF في NukeViet CMS الإصدار v4.5.07 نظرة عامة توجد ثغرة تزوير الطلبات من جانب الخادم Server-Side Request Forgery - SSRF في VINADES JSC NukeViet CMS v4.5.07 ضمن ميزة الرفع عن بُعد في لوحة الإدارة. تتيح هذه المشكلة لمسؤول مُصادَق عليه إطلاق طلبات HTTP ...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: एजेंट DVR में फ़ाइल अपलोड भेद्यता जानकारी विवरण iSpyConnect.com Agent DVR 5.1.6.0 में, ध्वनि फ़ाइल अपलोड के लिए फ़ाइल प्रकार के सत्यापन का अभाव है। यह एक प्रमाणित उपयोगकर्ता को फ़ाइल खोलें डायलॉग में सभी फ़ाइलों पर टॉगल करके ऑडियो अपलोड घटक के माध्यम से किसी भी फ़ाइल प्रकार को अपल...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 पथ ट्रैवर्सल के माध्यम से मनमाना फ़ाइल पठन 23 मई 2023 को GitLab ने संस्करण 16.0.1 जारी किया जिसने एक गंभीर भेद्यता, CVE-2023-2825 को ठीक किया, जो सामुदायिक संस्करण CE और एंटरप्राइज़ संस्करण EE 16.0.0 को प्रभावित करती है। यह भेद्यता अप्रमाणित उपयोगकर्ताओं को पथ...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 حرج 📝 الوصف إضافة WooCommerce Designer Pro لووردبريس، المستخدمة على نطاق واسع خاصة في قوالب مثل Pricom - Printing Company & Design Services، معرضة لـ رفع ملفات عشوائي بسبب عدم التحقق السليم من أنواع الملفات في دالة...

CVE-2024-27198-RCE

साइबरस्पेस मैपिंग डॉर्क Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" उपयोग कैसे करें मैं Python3.9 का उपयोग कर रहा हूँ। pip install requests urllib3 faker python CVE-2024-27198-RCE.py -t...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP प्लगइन RCE शोषण 🔍 शीर्षक: WordPress CMP – Coming Soon & Maintenance प्लगइन = 4.1.13 - रिमोट कोड निष्पादन RCE 🗓️ प्रकाशित: 2025-04-04 🔐 CWE: CWE-434 - खतरनाक प्रकार वाली फ़ाइल का अप्रतिबंधित अपलोड 📊 CVSS: 9.1 गंभीर — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - رفع ملفات تعسفي للمستخدمين المصادق عليهم Subscriber+ استغلال FileOrganizer - CVE-2024-7985 📌 نظرة عامة CVE-2024-7985 - إضافة ووردبريس FileOrganizer = 1.0.9 معرّضة لثغرة رفع ملفات تعسفي للمستخدمين المصادق عليهم ، مما يسمح للمهاجمين بصلاحيات Subscriber+ برف...

CVE-2025-2249

🔐 المكوّن الإضافي SoJ SoundSlides لووردبريس ⚠️ إخلاء مسؤولية: هذا الاستغلال مخصص للأغراض التعليمية والاختبار المصرح به فقط. 📌 ملخص الثغرة المكوّن الإضافي: SoJ SoundSlides الإصدارات المتأثرة: = 1.2.2 النوع: رفع ملفات تعسفي للمستخدمين الموثقين مساهم أو أعلى حالة التصحيح: ❌ لا يوجد إصلاح رسمي متاح...