3785 matches found
Solr-SSRF
Solr-SSRF Apache Solr SSRF استخدام - Apache Solr SSRF ثغرة CVE-2021-27905 - الخيارات: -h or --help : وصف الأسلوب -u or --url : عنوان URL للموقع -d or --dnslog : DnsLog مثال python3 CVE-2021-27905.py -u URL -d dnslog...
next_js_poisoning
CVE-2024-4698 هي ثغرة تسمم ذاكرة التخزين المؤقت في Next.js تؤثر على الإصدارات 13.5.1 إلى 13.5.7، وكذلك 14.0.0 حتى 14.2.10. تنشأ المشكلة عندما تستخدم مواقع الويب واجهة برمجة التطبيقات next/image?url= مع المعامل ?url=، مما يسمح للمهاجمين بتحميل صور مستضافة على خوادمهم الخاصة. يمكن أيضًا تخزين صور...
CVE-2017-10271
CVE-2017-10271 Utilisation : python CVE-2017-10271.py url...
CVE-2022-24853
CVE-2022-24853 هجوم انعكاس / ترحيل NTLM في Metabase CVE-2022-24853 منشور مدونة حول الاكتشاف: https://secure77.de/metabase-ntlm-relay-attack/ استشارة أمان GitHub: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC...
EUVD-2026-94651
The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...
CVE-2026-94154
The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...
CVE-2026-94154 Aurora Heatmap <= 1.7.2 - Unauthenticated Stored Cross-Site Scripting via 'url' Parameter
The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...
CVE-2026-94154
The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.7.2 . The root cause is insufficient input sanitization and output escaping of the 'url' parameter . This allows unauthenticated attackers to inject arbitrary web scrip...
CVE-2025-11833-PoC
مدقق CVE-2025-11833 python3 main.py --url http://localhost --username admin --loot هذا المستودع مخصص للأغراض التعليمية والبحثية فقط. لا يتحمل المؤلف أي مسؤولية عن أي استخدام خاطئ. اختبر دائمًا براهين المفهوم PoCs في بيئة خاضعة للتحكم ومعزولة...
CVE-2024-27564
CVE-2024-27564 Description : Une vulnérabilité dans pictureproxy.php permet à des attaquants distants d'effectuer des requêtes arbitraires en injectant des URLs dans le paramètre url. Cette vulnérabilité SSRF peut être exploitée sans authentification, ce qui la rend particulièrement dangereuse. L...
PT-2026-107720
The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...
NPM: Payload: Untrusted redirect URL parameter exploit
NPM: Payload: Untrusted redirect URL parameter exploit vulnerability discovered by ? in WordPress Npm payload versions = 3.40.0, 3.88.0...
Payload: Untrusted redirect URL parameter exploit
Impact Under certain conditions, an attacker can craft a redirect link that sends a guest user to an untrusted destination after authenticating. Patches Users should upgrade Payload packages to = 3.88.0 or = 4.0.0-canary.27. Workarounds Upgrading is recommended. Until then, remove user-controlled...
CVE-2026-105846
The Payload headless content management system is vulnerable to an Open Redirect (CWE-601) in versions 3.40.0 before 3.88.0 and canary versions before 4.0.0-canary.27 . An attacker can craft a malicious redirect URL parameter that sends a guest user to an untrusted destination immediately followi...
EUVD-2026-93488
Payload is a free and open source headless content management system. In versions from 3.40.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an attacker can craft a redirect URL parameter that sends a guest user to an untrusted destination after the authentication flow completes. This...
CVE-2024-4577
CVE-2024-4577: ثغرة أمنية حرجة في تكوينات CGI الخاصة بـ PHP توجد ثغرة أمنية خطيرة في وضع CGI الخاص بـ PHP تسمح للمهاجمين بتشغيل أوامر عشوائية عن طريق التلاعب بمعاملات URL. الإصدارات المتأثرة إصدارات PHP قبل 7.4.29 و 8.0.19 على ويندوز والتي تعمل بـ php-cgi. منهجية الهجوم يمكن للمهاجمين استغلال هذه...
CVE-2025-32778
CVE-2025-32778 - Web-Check Command Injection Exploit Description CVE-2025-32778 is a critical command injection vulnerability in Web-Check OSINT tool by Lissy93. It allows unauthenticated attackers to execute arbitrary system commands via the url parameter in the screenshot API. This Python scrip...
CVE-2019-8451
CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...
CVE-2023-51214
الوصف المقترح ثغرة برمجة نصية عبر المواقع XSS في تطبيق Implementing an Activity Log in Your Web App Using PHP الإصدار v.1 تسمح لمهاجم عن بُعد بتنفيذ كود عشوائي عبر حمولة مُصمَّمة تُرسل إلى عنوان URL. نوع الثغرة البرمجة النصية عبر المواقع XSS بائع المنتج sourcecodester.com قاعدة الكود للمنتج المتأ...