CVE-2024-13869

CVE-2024-13869 الترحيل، النسخ الاحتياطي، التدريج – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...

CVE-2025-6934

CVE-2025-6934 تصعيد الامتيازات غير المصادق عليه في Opal Estate Pro الوصف CVE-2025-6934 هي ثغرة أمنية حرجة في إضافة Opal Estate Pro لووردبريس الإصدارات ≤ v1.7.5. تتيح هذه الثغرة لمهاجم غير مصادق عليه إنشاء حساب مدير جديد عن طريق إرسال طلب مصمم إلى:...

CVE-2024-28000-Exploit-Lab

CVE-2024-28000 — مختبر WordPress LiteSpeed Cache إعادة إنتاج مرخّصة في مختبر محلي لثغرة CVE-2024-28000 ، وهي مشكلة تصعيد صلاحيات بدون مصادقة تؤثر على الإصدارات المعرّضة للخطر من إضافة LiteSpeed Cache في WordPress. النطاق: يوثّق هذا المستودع اختبارات أُجريت فقط ضد جهاز افتراضي معزول لـ WordPress...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - رفع ملفات تعسفي بدون مصادقة 🐚 KiotViet Sync = 1.8.5 - رفع ملفات تعسفي بدون مصادقة 📝 الوصف إضافة KiotViet Sync لـ WordPress الإصدارات حتى 1.8.5 وما يشملها معرّضة لرفع ملفات عشوائية، بسبب عدم وجود تحقق من نوع الملف في دالة createmedia. تسمح هذه الثغرة للمهاجمي...

CVE-2026-84169

The UPI QR Code Payment Gateway WordPress plugin, affecting versions through 1.4.3 , contains a vulnerability where it fails to verify if a payment-confirmation request belongs to the specific order and customer it claims to confirm. This lack of authorization allows unauthenticated attackers to ...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form الوسائط: -u / --url → عنوان URL الأساسي لووردبريس مثال: https://target.com/wordpress/ --form → عنوان URL الكامل لنموذج التسجيل مثال: https://target.com/wpr/default-registration/ مثال: python3 CVE-2025-4334.py -u https://example.com/wordpress --form...

CVE-2026-6271

CVE-2026-6271 — Career Section WordPress Plugin RCE Scanner الإضافة: قسم الوظائف career-section معرف CVE: CVE-2026-6271 درجة CVSS: 9.8 حرجة متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H نوع الثغرة: رفع ملف غير مصادق عليه → تنفيذ تعليمات برمجية عن بُعد الإصدار المتأثر: يمكن لأي زائر غير...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - غياب التفويض لتنزيل ملف النسخة الاحتياطية بدون مصادقة الوصف إضافة Super Backup & Clone - Migrate لـ WordPress معرضة للوصول غير المصرح به بسبب فقدان فحص الصلاحية في إحدى الدوال في جميع الإصدارات حتى 2.3.3. وهذا يجعل من الممكن للمهاجمين غير المصادق عليهم تنزي...

CVE-2026-8206-Lab

CVE-2026-8206 - مختبر الاستيلاء على حساب Kirki مختبر Docker محلي لعرض CVE-2026-8206 في إضافة Kirki لووردبريس. يقارن هذا المستودع إصدارات إضافة Kirki الحقيقية: vuln: Kirki 6.0.6 patched: Kirki 6.0.7 المختبر محلي فقط ويربط خدمات ووردبريس بـ 127.0.0.1. إثبات المفهوم PoC هو الأقل ضررًا: يطلب إعادة...

CVE-2019-1698

تران كونغ دانه - SVTT - المشرف: لوو فان لان - CVE-2019-1698 - تاريخ البدء: 30/07/2024 افحص الفرق في الكود بين الإصدار الذي يحتوي على الثغرة والإصدار الذي يحتوي على إصلاح الثغرة: مرجع الكود 1: https://plugins.trac.wordpress.org/changeset/3040809/notificationx/trunk/includes/Core/Rest/Analytics.php...

CVE-2024-34568

عنوان الاستغلال: LetterPress = 1.2.1 - ثغرة سرقة ملفات تعريف الارتباط مؤلف الاستغلال: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L المراجع: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

CVE-2024-10924-PoC

PoC لتجاوز المصادقة MFA في إضافة Really Simple Security لووردبريس | CVE-2024-10924 نصل إلى موقع ووردبريس حيث سنرى أن MFA مفعّل عبر الإضافة الضعيفة: يجب علينا تشغيل الـ PoC وتقديم بيانات تسجيل الدخول: بشكل تلقائي، سيتم فتح المتصفح عبر ملف .html مؤقت داخل لوحة الإدارة. لنشر بيئة ضعيفة تلقائيًا لإعا...

CVE-2025-14156

CVE-2025-14156 Fox LMS – إضافة LMS لووردبريس 1.0.4.7 - 1.0.5.1 - تصعيد امتيازات دون مصادقة عبر 'createOrder' ⚠️ CVE-2025-14156 – استغلال تصعيد الامتيازات دون مصادقة في Fox LMS لووردبريس 🛡️ نظرة عامة على الثغرة Fox LMS – إضافة LMS لووردبريس من v1.0.4.7 إلى v1.0.5.1 – تصعيد امتيازات دون مصادقة...

CVE-2019-9978

CVE-2019-9978 – إثبات المفهوم PoC PoC وظيفي للثغرة CVE-2019-9978 ، التي تؤثر على الإضافة Social Warfare = 3.5.2، مما يسمح بتنفيذ الأكواد عن بُعد Remote Code Execution RCE في ووردبريس. 📌 الوصف يستغل هذا الإكسبلوit المعلمة swpdebug=loadoptions لإجبار تحميل حمولة عن بُعد، مما يسمح بتنفيذ الأوامر على...

CVE-2026-23550

🧨 CVE-2026-23550 – تجاوز مسؤول Modular Connector تسجيل دخول غير مصادق عليه كمسؤول WordPress عبر معاملorigin=mo إضافة Modular Connector ≤ 2.5.1 📖 الوصف إن إضافة Modular Connector لـ WordPress الإصدارات ≤ 2.5.1 تحتوي على ثغرة حرجة في تجاوز المصادقة. يمكن لمهاجم غير مصادق إرسال طلب POST مخصص إلى نقط...

CVE-2025-14855-POC

CVE-2025-14855: إثبات المفهوم لثغرة XSS المخزنة في إضافة SureForms لووردبريس الهدف: إضافة WordPress "SureForms" إضافة WordPress: https://wordpress.org/plugins/sureforms/ نوع الثغرة: Cross-Site Scripting المخزنة XSS CVE: CVE-2025-14855 المصدر:...

CVE-2026-13001

CVE-2026-13001 — رفع ملفات غير مصادَق عليه يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE في Podlove Podcast Publisher عدم تطابق isimage مع extractfileextension → رفع ملف PHP متعدد الصيغ Polyglot نظرة عامة CVE-2026-13001 هي ثغرة رفع ملفات تعسفي غير مصادَق عليه بدرجة خطورة حرجة CVSS 9.8 في إضافة ووردبر...

CVE-2022-3689

تقرير تحليل CVE-2022-3689 نظرة عامة CVE-2022-3689 هي ثغرة حقن SQL SQL Injection تم اكتشافها في مكوّن إضافي معيّن في ووردبريس، حيث يمكن للمهاجم استغلال الثغرات الأمنية في تطبيق الويب لإدخال كود SQL خبيث إلى قاعدة البيانات. وقد يؤدي ذلك إلى مشاكل أمنية خطيرة مثل تسريب البيانات أو التلاعب بها. المرا...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 تؤثر هذه الثغرة على إضافة لديها أكثر من700,000+ عملية تثبيت 📝 تفاصيل CVE CVE: CVE-2025-5961 CVSS: 7.2 عالية نُشرت: 3 يوليو 2025 🔍 الوصف الإضافة Migration, Backup, Staging – WPvivid Backup & Migration الخاصة بووردبريس معرّضة لـ رفع ملفات...

CVE-2026-7465-Lab

CVE-2026-7465 - مختبر محلي لإضافة Spectra Gutenberg Blocks مختبر Docker محلي لتحليل وإعادة إنتاج CVE-2026-7465 في إضافة ووردبريس Spectra Gutenberg Blocks ultimate-addons-for-gutenberg. يقارن هذا المختبر بين: vuln: Spectra 2.19.25 patched: Spectra 2.19.26 الإثبات Proof مصمَّم ليكون الأقل ضررًا...