CVE-2021-21978

CVE-2021-21978 البرنامج النصي للاستغلال مع إظهار النتائج، بطريقة أبسط 0. معلومات الثغرة توجد في واجهة إدارة الويب الخاصة بـ VMware View Planner نقطة دخول لرفع ملف وظيفة السجل، دون الحاجة إلى مصادقة، ومسار ملف السجل المكتوب قابل للتحكم من قبل المستخدم. من خلال الكتابة فوق ملف وظيفة رفع السجل...

CVE-2022-39952_webshell

كتابة Behinderwebshell إلى الهدف باستخدام CVE-2022-39952 عنوان الملف: https://xx.xx.xx.xx:8443/shell.jsp كلمة المرور:rebeyond الإصدار المستخدم: Behinderv3.0 تحسين النص البرمجي من: https://github.com/horizon3ai/CVE-2022-39952...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 رفع ملف تعسفي إلى تنفيذ تعليمات برمجية عن بُعد...

CVE-2025-66837

CVE-2025-66837 رفع ملف خبيث الوصف ثغرة أمنية في رفع الملفات في ARIS تسمح للمهاجمين بتنفيذ كود عشوائي عن طريق رفع ملف PDF مُعدل / برمجية خبيثة درجة CVSS: 6.8 متوسطة نوع الهجوم عن بُعد مُصرّح له الإصدارات المتأثرة الإصدارات السابقة لـ 10.0.23.0.3587512 اكتشف بواسطة: Yazan Abu-Nadi...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting

CVE-2021-46078 عنوان الاستغلال: نظام إدارة خدمات المركبات - 'رفع ملفات متعدد' يؤدي إلى برمجة نصية عبر المواقع المخزنة Stored Cross-Site Scripting مؤلف الاستغلال: SANU P.L CVE: CVE-2021-46078 CVSS: 4.8 متوسط المراجع:...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 عنوان الاستغلال: نظام إدارة خدمة المركبات - رفع ملفات 'متعدد' يؤدي إلى تنفيذ الأكواد مؤلف الاستغلال: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 عالية المراجع: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution...

CVE-2021-42362

CVE-2021-42362 إضافة WordPress Popular Posts لووردبريس معرضة لتحميل ملفات عشوائية بسبب عدم كفاية التحقق من نوع ملف الإدخال الموجود في ملف /src/Image.php مما يجعل من الممكن للمهاجمين ذوي مستوى المساهم وما فوقه تحميل ملفات ضارة يمكن استخدامها للحصول على تنفيذ كود عن بُعد...

opac-fast-automation

CVE-2025-65862 — Documentation, analyse et outil d'automatisation à des fins de recherche uniquement ⚠️ Avertissement éthique et légal Tout le matériel de ce dépôt est fourni uniquement pour : la recherche en sécurité, l'apprentissage, l'analyse de vulnérabilités, et les tests dans des...

smartermail-cve-scanner

ماسح CVE-2025-52691 لـ SmarterMail ثغرة CVSS 10.0 RCE في SmarterMail. هل خادم البريد الخاص بك معرض للخطر؟ ماسح سريع ودقيق لـ CVE-2025-52691 - ثغرة حرجة لرفع ملفات دون مصادقة تُمكّن من تنفيذ أوامر عن بُعد على خوادم SmarterMail. حول CVE-2025-52691 CVE-2025-52691 هي ثغرة أقصى شدة 10.0 CVSS في...

CVE-2025-63307

CVE-2025-63307 – ثغرة تخزينية للبرمجة النصية عبر المواقع XSS مع مصادقة في laravel-file-manager الإصدار 3.3.1 🧭 نظرة عامة ثغرة تخزينية للبرمجة النصية عبر المواقع XSS مع مصادقة في laravel-file-manager الإصدار 3.3.1 والإصدارات الأدنى تسمح للمهاجمين الذين لديهم حق الوصول إلى واجهة مدير الملفات بحقن...

CVE-2025-13595

CIBELES AI = 1.10.8 - رفع ملفات تعسفي بدون مصادقة تحتوي الإصدارات 1.10.8 وما دون من المكوّن الإضافي Cibeles AI لووردبريس على ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في ملف actualizadorgit.php. يمكن الوصول إلى هذا الملف مباشرة عبر HTTP دون أي فحوصات مصادقة أو تفويض، مما يسمح للمهاجمين غير...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE سطر 344...

CVE-2025-57460

CVE-2025-57460 الوصف: ثغرة رفع ملفات في machsol machpanel 8.0.32 تسمح للمهاجم بالحصول على ويب شيل. إثبات المفهوم: انتقل إلى https://controlpaneldomain/Client/SubmitTicket.aspx وقم برفع ويب شيل ASPx ثم أرسل التذكرة، وأخيرًا افتح الملف لتنفيذ الشل وتنفيذ الأوامر مثل whoami. اكتشفته Aljohara...

CVE-2025-70559

غيّر دليل الرفع في سكربت بايثون python3 exploit.py LHOST LPORT...

CVE-2025-23968

AI Bud – مولد المحتوى بالذكاء الاصطناعي، روبوت الدردشة الذكي، ChatGPT، Gemini، GPT-4o يُعرّض إضافة AI Bud نقطة نهاية REST API /wp-json/ai-buddy/v1/wp/attachments تتيح رفع الملفات إلى مكتبة وسائط WordPress. تحتوي منطق الملف في نقطة النهاية على وظيفة إعادة تسمية الملفات التي تُفعَّل بعد التحقق من ن...

CVE-2025-13374

عامل Kalrav AI = 2.3.3 - رفع ملف عشوائي غير مصادق عليه عبر إجراء AJAX kalravuploadfile يحتوي إضافة ووردبريس Kalrav AI Agent الإصدار 2.3.3 وما قبله على ثغرة رفع ملف عشوائي تسمح للمستخدمين غير المصادق عليهم برفع ملفات PHP ضارة إلى الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. ملخص الاستغلال...

CVE-2023-40028

CVE-2023-40028: قراءة ملفات عشوائية في Ghost إثبات مفهوم لـ CVE-2023-40028، وهي ثغرة قراءة ملفات عشوائية تتطلب المصادقة في ميزة استيراد المحتوى في Ghost. يقوم أرشيف ZIP مُصمَّم خصيصًا بإنشاء symlink تحت content/images، مما يسمح للسكربت بطلب ملف من مضيف Ghost. إصدارات Ghost قبل 5.59.1 متأثرة. قم...

CVE-2019-11231-PoC

استغلال RCE في GetSimpleCMS CVE-2019-11231 استغلال تنفيذ تعليمات برمجية عن بُعد بدون مصادقة لـ GetSimpleCMS ≤ 3.3.15 الثغرة GetSimpleCMS تعرض ملفات حساسة للعامة /data/other/authorization.xml, /data/users/ مما يسمح للمهاجمين بـ: 1. تسريب مفاتيح API وأسماء المستخدمين 2. تزوير ملفات تعريف الارتباط...

CVE-2025-13597

AI Feeds = 1.0.11 - رفع ملف تعسفي غير مصادق عليه يحتوي إضافة ووردبريس AI Feeds في الإصدارات 1.0.11 وما دون على ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في ملف actualizadorgit.php. يمكن الوصول إلى هذا الملف مباشرة عبر HTTP دون أي تحقق من المصادقة أو التفويض، مما يسمح للمهاجمين غير المصادق...

CVE-2026-85097

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...