99161 matches found
CVE-2024-50498
CVE-2024-50498 الوصف ثغرة التحكم غير السليم في توليد الكود 'Code Injection' في WP Query Console من LUBUS تسمح بحقن الكود. تؤثر هذه المشكلة على WP Query Console: من غير محدد حتى 1.0. إعداد مستمع Netcat: افتح طرفية على جهازك وشغّل مستمع Netcat لانتظار اتصال الصدفة العكسية nc -lvnp الاستخدام usage:...
CVE-2015-4133
CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3: मनमाना फ़ाइल अपलोड कर RCE प्राप्त करना विवरण Reflex Gallery एक Wordpress प्लगइन है जिसके 3.1.3 संस्करण में एक कमजोरी है जिसका हमलावर आसानी से शोषण कर सकते हैं ताकि मनमानी फ़ाइलें अपलोड कर सकें, उदाहरण के लिए PHP कोड ताकि रिमोट कमांड निष्पादन RCE...
WordPress Content Visibility for Divi Builder plugin <= 5.03 - Remote Code Execution (RCE) vulnerability
Remote Code Execution RCE vulnerability discovered by ParkHyunWoo in WordPress Plugin Content Visibility for Divi Builder versions = 5.03...
CVE-2024-6366-PoC
CVE-2024-6366-PoC User Profile Builder = 3.11.7 - رفع وسائط غير مصرح به الوصف لا يحتوي إضافة WordPress User Profile Builder قبل الإصدار 3.11.8 على صلاحية مناسبة، مما يسمح للمستخدمين غير الموثوقين برفع ملفات الوسائط عبر وظيفة التحميل غير المتزامن في WP. الاستخدام: usage: CVE-2024-6366.py -h -u URL...
MpOperationLogs
CVE-2023-5538 wordpress plugin MpOperationLogs = 1.0.1 - अप्रमाणित संग्रहीत क्रॉस-साइट स्क्रिप्टिंग...
CVE-2025-10897
CVE-2025-10897 WooCommerce هو إضافة تجارة إلكترونية مفتوحة المصدر لـ WordPress تحوّل المواقع إلى متاجر عبر الإنترنت. WooCommerce Designer Pro هي إضافة WordPress مطوَّرة بواسطة JMA Plugins تتيح للعملاء تصميم وتخصيص المنتجات مباشرةً على متاجر WooCommerce. مهم : WooCommerce وWooCommerce Designer Pro...
CVE-2026-14483
CVE-2026-14483 — RCE في WPL Real Estate تنفيذ أوامر عن بُعد بدون مصادقة ضد البرنامج المساعد Realtyna WPL Real Estate Listing الخاص بـ WordPress. الحقل| التفاصيل ---|--- CVE| CVE-2026-14483 الإصدار المتأثر| بشكل افتراضي، يستغل السكربت فقط الأهداف التي تعمل بالإصدار 5.2.0 من WPL. استخدم --force...
CVE-2024-28000
LiteSpeed Cache Privilege Escalation PoC - CVE-2024-28000 This repository contains a Proof of Concept PoC script for exploiting a privilege escalation vulnerability in the LiteSpeed Cache WordPress plugin. The vulnerability, identified as CVE-2024-28000 , allows unauthenticated users to gain...
CVE-2026-5718-Lab
CVE-2026-5718 स्थानीय Docker लैब केवल-स्थानीय असुरक्षित बनाम पैच किया गया Docker लैब CVE-2026-5718 के लिए, जो WordPress प्लगइन Drag and Drop Multiple File Upload for Contact Form 7 को प्रभावित करता है। यह लैब असुरक्षित संस्करण 1.3.9.6 और पैच किए गए संस्करण 1.3.9.7 के बीच अंतर को प्रदर्शित करता है...
CVE-2024-50491
CVE-2024-50491 RSVP ME = 1.9.9 - अप्रमाणित SQL इंजेक्शन विवरण RSVP ME WordPress प्लगइन 1.9.9 तक के संस्करणों में SQL इंजेक्शन के लिए संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्त तैयारी का अभाव है। इससे अप्रमाणित हमलावरों के...
CVE-2026-6433
CVE-2026-6433 — प्रमाण-अवधारणा FlipperCode — Custom CSS, JS & PHP · अप्रमाणित SQL इंजेक्शन → RCE eval के माध्यम से प्रभावित: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress प्लगइन सतह admin-ajax.php के माध्यम से एक नज़र में आइटम| विवरण ---|--- वेक्टर| प्लगइन AJAX क्रियाओं के माध्यम से अनधिकृ...
CVE-2026-9018
CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | अप्रमाणित विशेषाधिकार वृद्धि शोधकर्ता: Atomic Edge गंभीरता: उच्च | CVSS: 8.8 | प्रमाणीकरण आवश्यक: कोई नहीं अवलोकन Easy Elements for Elementor – Addons & Website Templates WordPress प्लगइन संस्करण ≤ 1.4.5 में एक अप्रमाणित...
CVE-2026-8181-Lab
CVE-2026-8181 — مختبر تجاوز المصادقة لـ Burst Statistics مختبر Docker محلي مخصص لـ CVE-2026-8181 ، وهو تجاوز للمصادقة في إضافة WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. يقارن هذا المختبر إصدار الإضافة الضعيف بالإصدار المُصحح، ويستخدم PoC بأقل ضرر لإثبات الفرق دون إنشاء...
WordPress GiveWP plugin <= 4.17.0 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by jydae in WordPress Plugin GiveWP versions = 4.17.0...
WordPress picu plugin <= 3.10.1 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by Intrudify in WordPress Plugin picu versions = 3.10.1...
CVE-2023-40600
CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - Unauthenticated Sensitive Information Exposure via Debug Log Description The EWWW Image Optimizer plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.2.0 via the debuglog function. This makes it...
CVE-2024-5084
ووردبريس هاش فورم – إضافة منشئ النماذج بالسحب والإفلات = 1.1.0 - رفع ملف عشوائي غير موثَّق يؤدي إلى تنفيذ أكواد عن بُعد CVE-2024-5084 إضافة Hash Form – Drag & Drop Form Builder لووردبريس معرضة لرفع ملفات عشوائي بسبب نقص التحقق من نوع الملف في الدالة fileuploadaction في جميع الإصدارات حتى 1.1.0...
CVE-2024-51818
CVE-2024-51818 Fancy Product Designer = 6.4.3 - حقن SQL غير مصادق عليه الوصف إضافة Fancy Product Designer الخاصة بووردبريس معرّضة لحقن SQL في الإصدارات حتى 6.4.3 وما يشملها، وذلك بسبب عدم كفاية التهريب escaping للمعامل الذي يقدمه المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يتيح...
CVE-2024-9796
CVE-2024-9796 POC SQLi - CVE-2024-9796 إثبات المفهوم الوظيفي للثغرة CVE-2024-9796، والتي تؤثر على إضافة WP Advanced Search الإكمال التلقائي في WordPress، مما يسمح بحقن SQL SQL Injection عبر معاملات GET غير المنقاة. 📌 الوصف تسمح هذه الثغرة لمهاجم بحقن استعلامات SQL عشوائية عبر المعامل t من نقطة...