CVE-2025-15692

CVE-2025-15692 affects the Icegram Express WordPress plugin prior to version 5.8.6 . The root cause is improper escaping of a list description setting before it is output within an HTML attribute , enabling Stored Cross-Site Scripting (XSS) attacks. Exploitation requires an authenticated user wit...

EUVD-2025-210828

The Icegram Express WordPress plugin before 5.8.6 does not properly escape a list description setting before outputting it within an HTML attribute, which could allow users with the Administrator role and above to perform Stored Cross-Site Scripting attacks...

CVE-2025-57926

Sink : Selon le mécanisme du noyau WordPress, le XSS est empêché dans le contenu des articles, mais avec ce plugin, le contenu est encodé puis décodé lors du rendu, créant involontairement une vulnérabilité XSS." PoC : La charge utile encodée en base64 est PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – ثغرة RCE في إضافة Social Warfare لووردبريس ⚠️ إخلاء مسؤولية: هذا المستودع مخصص للاختبارات الأمنية التعليمية والمصرّح بها فقط. استخدمه فقط على أنظمة تملكها أو لديك إذن كتابي صريح لاختبارها. الوصول غير المصرح به غير قانوني. 📋 نظرة عامة...

CVE-2024-10586-Poc

Informations sur la vulnérabilité Description Le plugin Debug Tool pour WordPress est vulnérable à la création arbitraire de fichiers en raison d'un manque de vérification des capacités sur la fonction dbtpullimage et d'un manque de validation du type de fichier dans toutes les versions jusqu'à l...

CVE-2024-9932-POC

CVE-2024-9932-POC Description: Le plugin Wux Blog Editor pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une validation insuffisante du type de fichier dans la fonction wuxbtinsertImageNew. Les versions jusqu'à 3.0.0 inclus sont concernées. Cette...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - несанкционированный захват учётной записи Unauthenticated Account Takeover в плагине Kirki для WordPress Консультативный отчёт по кибербезопасности Профессиональный отчёт об оценке уязвимости безопасности учётных записей WordPress в плагине Kirki, включая техническое воздействие,...

CVE-2026-82223

Unauthenticated Broken Access Control in WP Event SOlution = 4.1.22 versions...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Prise de contrôle de compte non authentifiée Prise de contrôle de compte non authentifiée via la divulgation du lien de réinitialisation du mot de passe 💙 Soutenir le projet Si vous appréciez mon travail, envisagez de soutenir le projet via USDT TRC20 :...

CVE-2025-5287

CVE-2025-5287 إضافة Likes and Dislikes = 1.0.0 - حقن SQL بدون مصادقة الوصف إن إضافة Likes and Dislikes الخاصة بووردبريس معرضة لثغرة حقن SQL عبر معامل 'post' في جميع الإصدارات حتى 1.0.0 وما يشملها، وذلك بسبب عدم كفاية تهريب المعامل المقدم من المستخدم وعدم الإعداد الكافي لاستعلام SQL الموجود. وهذا...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate для WordPress = 2.3.3 – Неаутентифицированная произвольная загрузка файлов Описание Плагин Super Backup & Clone - Migrate для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типов файлов и проверки прав доступа в функции...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - حقن SQL بدون مصادقة الوصف إضافة File Provider الخاصة بـ WordPress معرضة لثغرة حقن SQL عبر معامل 'fileId' في جميع الإصدارات حتى 1.2.3 وما يشملها، وذلك بسبب عدم كفاية تهريب escaping المعامل الذي يقدمه المستخدم وعدم كفاية إعداد استعلام SQL الموجود. وهذا يتيح...

CVE-2024-7514

CVE-2024-7514 إضافة Comments Import & Export لووردبريس = 2.3.7 - قراءة ملفات عشوائية للمستخدمين المصادَق عليهم بصلاحية Author فأعلى عبر اجتياز الدليل Directory Traversal الوصف إضافة Comments Import & Export لووردبريس معرّضة لقراءة ملفات عشوائية بسبب عدم كفاية التحقق من صحة مسار الملف أثناء عملية...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - Élévation de privilèges non authentifiée Description Le plugin JSON API User pour WordPress est vulnérable à une élévation de privilèges dans toutes les versions jusqu'à la 3.9.3 incluse. Cela est dû à des contrôles inappropriés sur les champs de métadonnées...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms and Marketing Lead Generation = 1.3.5 - تنفيذ Shortcode تعسفي بدون مصادقة عبر wpajaxnoprivshortcodeApiAdd الوصف تعد إضافة WP Popup Builder – Popup Forms and Marketing Lead Generation لمنصة ووردبريس عرضة لتنفيذ shortcode تعسفي عبر إجراء AJAX...

CVE-2025-22777

CVE-2025-22777 GiveWP – إضافة التبرعات ومنصة جمع التبرعات = 3.19.3 - حقن كائن PHP بدون مصادقة الوصف إضافة GiveWP – إضافة التبرعات ومنصة جمع التبرعات في WordPress معرضة لثغرة حقن كائن PHP في جميع الإصدارات حتى 3.19.3 ضمنًا، عبر إلغاء تسلسل مدخلات غير موثوقة من نموذج التبرع من خلال معامل 'company'...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - غياب التصريح للمستخدمين المصادقين مشترك فما فوق لتحديث خيارات عشوائية الوصف إضافة Minterpress لووردبريس معرضة لتعديل غير مصرح به للبيانات مما قد يؤدي إلى تصعيد الصلاحيات بسبب عدم وجود فحص للقدرات على إحدى الدوال في جميع الإصدارات حتى 1.0.5. وهذا يجعل من الممكن...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Обход аутентификации до администратора из-за отсутствия проверки пустого значения Описание: Плагин WatchTowerHQ для WordPress уязвим к обходу аутентификации в версиях до 3.9.6 включительно. Это связано с тем, что значение по умолчанию 'watchtowerotatoken'...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - ثغرة في التحقق من الصلاحية تؤدي إلى تثبيت إضافات بشكل غير مصرح به الوصف إضافة Zita Site Builder لووردبريس معرضة للوصول غير المصرح به إلى الوظائف بسبب عدم وجود فحص للصلاحية في إحدى وظائفها في الإصدارات حتى 1.0.2. وهذا يسمح للمهاجمين غير المصادق عليهم بتثب...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - Отсутствие авторизации для обновления опций Описание: Плагин HT Mega – Absolute Addons For Elementor для WordPress уязвим к несанкционированному изменению данных / потере данных из-за отсутствия проверки прав доступа в функции...