CVE-2025-5815-Nuclei-Template

📄 قالب Nuclei لـ CVE-2025-5815 🚀 نظرة عامة يحتوي هذا المستودع على قالب Nuclei مصمم خصيصًا لاكتشاف ثغرة تعطيل تسجيل الروبوتات غير المصادق عليها CVE-2025-5815 في إضافة Traffic Monitor لووردبريس. تسمح هذه المشكلة للمهاجمين غير المصادق عليهم بتعطيل تسجيل الروبوتات عن بُعد عبر إجراء AJAX ضعيف. 🔍 وصف...

CVE-2024-45590-PoC

CVE-2024-45590 - إثبات المفهوم لاستغلال RCE في إضافة ووردبريس تفاصيل الثغرة CVE: CVE-2024-45590 CVSS: 9.8 حرجة النوع: تنفيذ تعليمات برمجية عن بُعد RCE بدون مصادقة عبر رفع ملفات تعسفي المتأثر: إضافة ووردبريس إثبات المفهوم يُظهر استغلالًا آمنًا لثغرة RCE باستخدام أمرين: 1. id - إثبات تنفيذ الأوامر...

CVE-2018-7422

CVE-2018-12613 خلل تضمين ملف محلي بسبب عدم تطهير إدخال المستخدم. البرامج المتأثرة 1. إضافة ووردبريس: محرر الموقع الإصدار 1.1.1؛ كيفية الاستخدام يتطلب هذا السكربت بلغة باورشيل معلمتين لصياغة طلب HTTP استغلالي: 1. نقطة نهاية URL لووردبريس 2. مسار كامل لملف ليتم استرجاعه من الخادم البعيد مثال قم...

CVE-2024-2667

InstaWP Connect – استنساخ وترحيل ووردبريس بنقرة واحدة يمكنك استخدام أي مفتاح API صالح أو غير صالح. overridepluginzip - المسار إلى ملف zip الذي يحتوي على إضافة ووردبريس خبيثة مع باب خلفي. بمجرد الاستيراد، يمكنك الوصول إلى الباب الخلفي عبر...

CVE-2025-8889

عنوان الاستغلال: إضافة WordPress Compress Then Upload الإصدار 1.0.3 - رفع ملف تعسفي يؤدي إلى تنفيذ أوامر عن بعد RCE التاريخ: 2025-07-23 مؤلف الاستغلال: محمد جليك الصفحة الرئيسية للبائع: https://wordpress.com/plugins/compress-then-upload رابط البرنامج:...

CVE-2025-12399

Alex Reservations: الحجز الذكي للمطاعم = 2.2.3 - رفع ملفات تعسفي للمصادق عليهم مدير+ يحتوي إضافة ووردبريس Alex Reservations الإصدارات 2.2.3 والإصدارات الأقدم على ثغرة رفع ملفات تعسفي تسمح لمسؤولي ووردبريس المصادق عليهم برفع ملفات PHP خبيثة إلى الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد...

CVE-2025-4396

CVE-2025-4396 - مجموعة أدوات حقن SQL الأعمى القائم على الوقت لإضافة Relevanssi في ووردبريس نظرة عامة يحتوي هذا المستودع على مجموعة أدوات عملية للبحث والتحقق من صحة CVE-2025-4396 ، وهي ثغرة حقن SQL أعمى قائم على الوقت غير مصادق عليها تؤثر على إضافة Relevanssi في ووردبريس من خلال وسيط cats. تم بناء...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security Free وPro وPro Multisite 9.0.0 - 9.1.1.1 - تجاوز المصادقة 📖 الوصف يستغل هذا السكربت ثغرة في إضافة Really Simple Security الإصدارات 9.0.0 - 9.1.1.1 الخاصة بـ WordPress. تسمح هذه الثغرة بتجاوز المصادقة بسبب معالجة غير صحيحة للأخطاء في دالة...

CVE-2023-4634-PoC

CVE-2023-4634 - ثغرة RCE في إضافة Media Library Assistant لووردبريس 1. بناء وتشغيل البيئة cd Stand docker-compose up --build -d 2. انتظار بدء الخدمات 60 ثانية sleep 60 curl -I http://localhost:8080 3. تشغيل فحص الثغرة cd ../PoC/src python3 scanner.py http://localhost:8080 4. اختبار RCE يدويًا...

CVE-2025-49029

🚨 إضافة ووردبريس لتخصيص تسجيل الدخول والتسجيل 🔥 النتيجة الأساسية: 9.1 حرجة معرف CWE: CWE-94 – التحكم غير السليم في توليد الكود 'حقن الكود' 🧠 الوصف تسمح الإضافة لمسؤولي الموقع بتعديل محتويات ملف sn.php عبر حقل اسم المرسل Sender’s Name في صفحة الإعدادات. يتم كتابة الإدخال الذي يقدمه المستخدم مباشرة...

CVE-2023-2833

CVE-2023-2833 مولد الاستغلال الجماعي من Alucard0x1 يحتوي هذا المستودع على استغلال لثغرة CVE-2023-2833، وهي ثغرة تصعيد صلاحيات في إضافة ReviewX لووردبريس للإصدارات حتى 1.6.13. الوصف إضافة ReviewX معرضة لثغرة تصعيد الصلاحيات، مما يسمح لمستخدم بمستوى مشترك بتصعيد صلاحياته إلى مستوى مسؤول. الاستخدام ...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - ثغرة حقن SQL بدون مصادقة الوصف الملحق SendGrid for WordPress لووردبريس معرض لثغرة حقن SQL في الإصدارات حتى 1.4 بما فيها ذلك، وذلك بسبب عدم كفاية الهروب من المعامل المقدم من المستخدم وقلة الإعداد المناسب لاستعلام SQL الموجود. هذا يجعل من الممكن للمهاجم...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader تحليل ثغرة رفع الملفات 1. تحليل كود نقطة الثغرة ملف البرنامج المساعد: classes/plugin.class.php، الدالة: uploadfile function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath; $newfilename =...

CVE-2025-5701

CVE-2025-5701 إضافة HyperComments = 1.2.2 - تحديث غير مصرح به للخيارات التعسفية يمكن للمشتركين+ الوصف إضافة HyperComments لووردبريس عرضة لتعديل غير مصرح به للبيانات مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحية في دالة hcrequesthandler في جميع الإصدارات حتى 1.2.2 شاملة. هذا يتيح...

CVE-2024-4041

CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. في شريط الإدارة، افتح قائمة Yoast وقم بالتمرير/النقر على احصل على Yoast SEO Premium. 4. يتم تنفيذ JavaScript من معالج الأحداث المحقون onmouseover، مما يؤكد وجود XSS منعكس...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - حقن SQL بعد المصادقة عنوان الاستغلال: Smart Manager 8.27.0 - حقن SQL بعد المصادقة التاريخ: 2024-01-18 مؤلف الاستغلال: Ivan Spiridonov - xbz0n الصفحة الرئيسية للبائع: https://www.storeapps.org/ رابط البرنامج: https://www.storeapps.org/product/smart-manager/...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - قراءة ملفات عشوائية مصادق عليها مشترك+ الوصف إضافة Hello World لووردبريس عرضة لقراءة ملفات عشوائية في جميع الإصدارات حتى الإصدار 2.1.1 بما في ذلك عبر الدالة helloworldlyric. وهذا يمكن المهاجمين المصادق عليهم، ممن لديهم صلاحيات مستوى المشترك وأعلى، من قراءة...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - نقص في التفويض يسمح للمستخدمين المصادق عليهم مشترك+ بقراءة ملفات عشوائية الوصف إضافة Tainacan لووردبريس معرضة للوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحية في دالة 'getfile' في جميع الإصدارات حتى 0.21.7. الدالة أيضًا معرضة لاجتياز الدليل. وهذا يجعل...

CVE-2024-51665

CVE-2024-51665 إضافات سحرية لـ Elementor = 1.2.1 - تزوير طلب من جانب الخادم مصادق عليه، مشترك+ الوصف: إضافة Magical Addons For Elementor باني الرأس والتذييل، أدوات Elementor المجانية، مكتبة قوالب Elementor لووردبريس معرضة لثغرة تزوير الطلب من جانب الخادم في جميع الإصدارات حتى 1.2.1. وهذا يمكن...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - نقص التفويض يسمح بتصدير سجل الاستعلام بدون مصادقة الوصف إضافة Relevanssi – A Better Search لووردبريس معرضة للوصول غير المصرح به للبيانات بسبب فقدان فحص القدرة capability check في الدالة relevanssiexportlogcheck في جميع الإصدارات حتى 4.22.0. هذ...