CVE-2025-2563

CVE-2025-2563 Le plugin User Registration & Membership pour WordPress avant la version 4.1.2 n'empêche pas les utilisateurs de définir leur rôle de compte lorsque le module complémentaire Membership est activé, ce qui entraîne un problème d'escalade de privilèges et permet à des utilisateurs non...

CVE-2026-8206

CVE-2026-8206 - الاستغلال الجماعي لملحق Kirki لووردبريس أداة استغلال جماعي لـ CVE-2026-8206 – ثغرة حرجة في ملحق Kirki لووردبريس الإصدارات ≤ 6.0.6 تسمح للمهاجمين غير المصادق عليهم باختطاف روابط إعادة تعيين كلمة المرور والاستيلاء على أي حساب مستخدم، بما في ذلك حسابات المسؤولين. نظرة عامة على الثغرة...

CVE-2025-22785

CVE-2025-22785 نظام حجز الدورات = 6.0.5 - حقن SQL بدون مصادقة الوصف إضافة نظام حجز الدورات في ووردبريس معرضة لحقن SQL في الإصدارات حتى 6.0.5 بسبب عدم كفاية التهريب escaping للمعامل المقدم من المستخدم وعدم التحضير الكافي للاستعلام SQL الموجود. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker و poc يجب استبدال functions.php الموجود في الصورة الأصلية بـ functions.php، ويتم تركيبها مباشرة داخل docker-compose.yml poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132.0 Gecko/20100101...

CVE-2025-11926

CVE-2025-11926 Wordpress-Related-Posts-Lite-plugin-XSS-PoC لـ PoC: https://github.com/prabhatverma47/Wordpress-Related-Posts-Lite-plugin-XSS-PoC...

CVE-2023-0156

معرف CVE : CVE-2023-0156 نوع الثغرة : اجتياز الدليل الوصف : إضافة All-In-One Security AIOS لووردبريس معرضة لثغرة اجتياز الدليل في الإصدارات حتى 5.1.4. تسمح هذه الثغرة للمهاجمين الموثقين بصلاحيات مسؤول بقراءة محتويات ملفات عشوائية على الخادم. خطوات إعادة الإنتاج : POST...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739: حقن SQL غير مصادق عليه في إضافة BookingPress لووردبريس 1.0.11 البدء تشغيل البرنامج باستخدام python3 python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' المساعدة لقائمة المساعدة: python3 sqli.py -h إخلاء مسؤولية جميع التعليمات البرمجية المقدمة في هذا المستودع ...

CVE-2025-31864

CVE-2025-31864 1️⃣ نوع المكوّن إضافة ووردبريس 2️⃣ تفاصيل المكوّن اسم المكوّن Beam me up Scotty – Back to Top Button الإصدار المعرّض للثغرة = 1.0.23 معرّف المكوّن slug beam-me-up-scotty رابط المكوّن https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017: TOP 10 فئة الثغرة A3: Injection نوع...

CVE-2021-34646

CVE-2021-34646 PoC تفاصيل هذه الثغرة الأمنية حسب NVD الإصدارات حتى 5.4.3 وما يشملها من إضافة Booster for WooCommerce لـ WordPress معرضة لتجاوز المصادقة عبر دالة processemailverification بسبب ضعف في توليد الرمز العشوائي في دالة resetandmailactivationlink الموجودة في ملف...

CVE-2021-24891-Simulation

بيئة مختبرية حاوية عملية لمحاكاة واستغلال ثغرة أمنية من نوع DOM-based Cross-Site Scripting XSS في إضافة Elementor Website Builder الخاصة بووردبريس، والتي تم تحديدها بـ CVE-2021-24891. 📖 حول الثغرة يوضح هذا المختبر ثغرة DOM-based Cross-Site Scripting XSS في إضافة Elementor لووردبريس الإصدارات الأق...

CVE-2026-8732

CVE-2026-8732 - ماسح شامل لـ WordPress WP Google Map Pro ومنشئ أدمن تلقائي 📌 الوصف تستغل هذه الأداة ثغرة CVE-2026-8732 ، وهي ثغرة موجودة في إضافة WP Google Map Pro الخاصة بووردبريس. تسمح الثغرة لمهاجم غير مُصادَق بالحصول على wpmptoken صالح عبر نقطة نهاية AJAX...

CVE-2025-2294

CVE-2025-2294 - إضافة Kubio AI Page Builder لـ WordPress = 2.5.1 - استغلال تضمين الملفات المحلي LFI نظرة عامة تؤثر CVE-2025-2294 على إضافة Kubio AI Page Builder لـ WordPress الإصدارات حتى 2.5.1 ضمنًا. تعاني من ثغرة تضمين الملفات المحلي LFI بدون مصادقة عبر دالة thekubiohybridthemeloadtemplate. تسم...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payl...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit هذا برنامج Python3 يستغل ثغرة تجاوز المصادقة في Really Simple Security 9.1.2 CVE-2024-10924. إخلاء مسؤولية هذه الأداة مخصصة لمهندسي الأمن ومتخصصي أمن التطبيقات appsec لإجراء تقييمات أمنية. يرجى استخدام هذه الأداة بمسؤولية. لا أتحمل مسؤولية...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - ثغرة تضمين الملفات المحلية LFI في إضافة Kubio AI Page Builder لووردبريس 🧱 🔍 نظرة عامة CVE-2025-2294 هي ثغرة حرجة 🔥 من نوع تضمين الملفات المحلية LFI تؤثر على إضافة Kubio AI Page Builder لووردبريس الإصدارات حتى 2.5.1. تسمح هذه الثغرة للمهاجمين عن بُعد غير المصادقين 👾...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit ثغرة تعيين صلاحيات غير صحيحة في إضافة nssTheme Wp NssUser Register تسمح بتصعيد الصلاحيات. تؤثر هذه المشكلة على Wp NssUser Register: من n/a حتى 1.0.0. الوصف إضافة nssTheme Wp NssUser Register الخاصة بووردبريس معرّضة لمشكلة تعيين صلاحيات غير صحيحة ، تؤدي إلى تصعيد الصلاحيات...

Wp2shell-ioc-scanner

=== ماسح wp2shell IOC === المساهمون: michaelkanda URI المؤلف: https://designare.at URI الإضافة: https://github.com/michael-kanda/Wp2shell-ioc-scanner الوسوم: security, incident-response, wordpress, shadow-admin, ioc يتطلب على الأقل: 6.0 تم الاختبار حتى: 7.0 يتطلب PHP: 7.4 العلامة المستقرة: 1.4.0...

Job-Manager-Disclosure

CV Filename Disclosure Scanner – CVE-2015-6668 يقوم هذا السكريبت بأتمتة البحث عن ملفات السيرة الذاتية مثل .jpg, .png, .jpeg المكشوفة علنًا من خلال الثغرة الأمنية CVE-2015-6668، المتعلقة بإضافة WP Job Manager لووردبريس الإصدارات ≤ 0.7.25. 🧠 الوصف تسمح الثغرة بمعرفة الاسم الدقيق لملف رفعه المستخدمو...

CVE-2024-8743-PoC

CVE-2024-8743 PoC الخلفية نص برمجي لإثبات المفهوم PoC لإضافة ووردبريس Bit File Manager الإصدار = 6.5.7 ثغرة رفع ملفات جافاسكربت المحدود للمستخدمين المصادق عليهم مشترك+ CVE-2024-8743 معلومات الوصف: إضافة Bit File Manager – مدير الملفات ومحرر الأكواد المجاني ومفتوح المصدر بنسبة 100% لووردبريس – معر...

CVE-2025-47577

CVE-2025-47577 إثبات مفهوم تم تطويره لاستغلال CVE-2025-47577. استنادًا إلى مقالة من PatchStack. الاستخدام usage: python CVE-2025-47577.py --help TI WooCommerce Wishlist WordPress plugin = 2.9.2 CVE-2025-47577 PoC positional arguments: FILE local file to upload URLPATH base path of the wish list...