CVE-2024-2387

CVE-2024-2387 एडवांस्ड फॉर्म इंटीग्रेशन – WooCommerce और Contact Form 7 को Google Sheets और अन्य प्लेटफॉर्म से कनेक्ट करें = 1.82.0 - integrationid के माध्यम से SQL इंजेक्शन से रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग विवरण वर्डप्रेस के लिए Advanced Form Integration – WooCommerce और Contact Form 7 को...

CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - تصعيد الامتيازات غير المصادق عليه في Opal Estate Pro 📝 الوصف إضافة Opal Estate Pro – إدارة الممتلكات والتقديم لـ WordPress، المستخدمة في قالب FullHouse - العقارات المستجيب لـ WordPress، معرضة لتصعيد الامتيازات في جميع الإصدارات حتى 1.7.5 وما بعده. معرف CVE:...

CVE-2023-6421

CVE-2023-6421 Download Manager 3.2.83 - تسريب كلمة مرور تحميل الملف المحمي بدون مصادقة الوصف لا يقوم الإضافة بحماية كلمات مرور تحميل الملفات، حيث يقوم بتسريبها عند استلام كلمة مرور غير صالحة. POC python3 CVE-2023-6421.py https://kubernetes.docker.internal No link generated for ID 1. No link...

CVE-2021-38314

CVE-2021-38314 यह कमज़ोरी क्या है? Gutenberg Template Library & Redux Framework प्लगइन = 4.2.11 ने WordPress के लिए कई AJAX क्रियाएँ पंजीकृत की थीं, जो redux-core/class-redux-core.php के includes फ़ंक्शन में अप्रमाणित उपयोगकर्ताओं के लिए उपलब्ध थीं। ये क्रियाएँ किसी विशिष्ट साइट के लिए अद्वितीय...

CVE-2024-52402

🚀 استغلال ثغرة CVE-2024-52402: إضافة Exclusive Content Password Protect في WordPress -un -p 🛠️ الخيارات usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target...

CVE-2023-6000-POC

सामान्य विवरण CVE-ID : CVE-2023-6000 CVSS स्कोर : 6.1 प्रकार : संग्रहीत XSS निश्चित संस्करण : Popup Builder 4.2.3 यह भेद्यता एक हमलावर को वर्डप्रेस पॉपअप बिल्डर प्लगइन में क्रॉस-साइट स्क्रिप्टिंग XSS दोष का शोषण करने की अनुमति देती है। प्लगइन सामान्य विज़िटरों को मौजूदा पॉपअप को संशोधित करने से...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 प्रूफ-ऑफ-कॉन्सेप्ट वर्डप्रेस के लिए क्विज़, सर्वे और ड्रैग एंड ड्रॉप WP फॉर्म बिल्डर प्लगइन के लिए फ्लुएंट फॉर्म्स द्वारा कॉन्टैक्ट फॉर्म प्लगइन, /wp-json/fluentform/v1/global-settings REST API एंडपॉइंट पर क्षमता जांच की कमी के कारण डेटा में अनधिकृत संशोधन की चपेट...

CVE-2018-7422

CVE-2018-7422 CVE-2018-7422 के लिए शोषण: WordPress Plugin Site Editor 1.1.1 में स्थानीय फ़ाइल समावेशन T1574.008 वाक्यविन्यास ruby प्रयोगशाला वातावरण OffSec Proving Grounds - Readys उपयोग...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: अपडेट बैकअप रीस्टोर और मॉनिटरिंग = 2.17.0 - बिना प्रमाणीकरण के स्थानीय फ़ाइल समावेशन विवरण WP Umbrella: अपडेट बैकअप रीस्टोर और मॉनिटरिंग प्लगइन WordPress के लिए सभी संस्करणों में 2.17.0 तक सम्मिलित 'umbrella-restore' क्रिया के 'filename' पैरामीटर के माध्यम से स्थानीय...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - حقن SQL غير مصادق عليه الوصف: إن إضافة Woo Inquiry لـ WordPress معرضة لحقن SQL في جميع الإصدارات حتى 0.1 وذلك بسبب عدم كفاية الهروب escaping من المعامل المقدم من المستخدم 'dbid' وعدم وجود تحضير كافٍ للاستعلام SQL الموجود. وهذا يسمح للمهاجمين غير المصادق عليهم...

CVE-2021-34646

CVE-2021-34646 CVE-2021-34646 के लिए PoC Exploit शीर्षक: वर्डप्रेस प्लगइन WooCommerce Booster Plugin 5.4.3 - प्रमाणीकरण बाईपास दिनांक: 2021-09-16 Exploit लेखक: Sebastian Kriesten 0xB455 संपर्क: https://twitter.com/0xB455 प्रभावित प्लगइन: Booster for WooCommerce प्लगइन स्लग: woocommerce-jetpack...

CVE-2024-10586

CVE-2024-10586 डीबग टूल = 2.2 - अप्रमाणित मनमाना फ़ाइल निर्माण विवरण: वर्डप्रेस के लिए डीबग टूल प्लगइन dbtpullimage फ़ंक्शन पर क्षमता जांच की कमी और सभी संस्करणों 2.2 तक और सहित में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमाना फ़ाइल निर्माण के लिए संवेदनशील है। यह अप्रमाणित हमलावरों के लिए .php...

CVE

CVE लिखित विवरण CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 के लिए -------------- CVE-2025-67586 शोषण PoC -------------- शोषण शीर्षक: वर्डप्रेस प्लगइन 5.2.0 - टूटा एक्सेस नियंत्रण सॉफ्टवेयर लिंक: https://wordpress.org/plugins/highlight-and-share/ संस्करण: विवरण DLX प्लगइन्स द्वारा विकसित...

CVE-2025-32579

⚠️ CVE-2025-32579 - Sync Posts प्लगइन WordPress के माध्यम से गंभीर RCE 📦 प्रभावित: Sync Posts 🧨 CVSS स्कोर: 9.9 गंभीर 📁 CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 भेद्यता अवलोकन SoftClever Limited द्वारा Sync Posts WordPress प्लगइन अप्रतिबंधित फ़ाइल अपलोड भेद्यता से ग्रस्त है जो...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ الوصف CVE-2026-0594 هي ثغرة حرجة من نوع Reflected Cross-Site Scripting XSS تم اكتشافها في إضافة ووردبريس List Site Contributors. يقوم هذا الاستغلال بأتمتة اكتشاف النقاط الضعيفة عبر REST API الخاصة بووردبريس wp-json وينفذ حمولة متخصصة عبر معامل...

CVE-2024-5324

CVE-2024-5324 लॉगिन/साइनअप पॉपअप इनलाइन फॉर्म + वूकॉमर्स 2.7.1 - 2.7.2 - मनमाने विकल्पों को अद्यतन करने के लिए अनधिकृत प्राधिकरण विवरण: वर्डप्रेस के लिए लॉगिन/साइनअप पॉपअप इनलाइन फॉर्म + वूकॉमर्स प्लगइन, संस्करण 2.7.1 से 2.7.2 में, 'importsettings' फ़ंक्शन में क्षमता जाँच की कमी के कारण डेटा में...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - نقص التفويض لتحديث الخيارات التعسفية الوصف إن إضافة Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX لووردبريس معرضة لتعديل غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحية في دالة...

CVE-2023-3460

🚨 CVE-2023-3460 - WordPress Ultimate Member विशेषाधिकार वृद्धि शोषण यह CVE-2023-3460 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण है, जो वर्डप्रेस प्लगइन Ultimate Member में एक महत्वपूर्ण कमजोरी है। यह अप्रमाणित उपयोगकर्ताओं को एक दुर्भावनापूर्ण पंजीकरण अनुरोध बनाकर उनके विशेषाधिकारों को प्रशासक तक बढ़ा...

CVE-2025-22777

CVE-2025-22777 GiveWP – दान प्लगइन और फंडरेजिंग प्लेटफॉर्म = 3.19.3 - अप्रमाणित PHP ऑब्जेक्ट इंजेक्शन विवरण GiveWP – डोनेशन प्लगइन और फंडरेजिंग प्लेटफॉर्म प्लगइन वर्डप्रेस के लिए, सभी संस्करणों में 3.19.3 तक, डोनेशन फॉर्म से 'company' पैरामीटर के माध्यम से अविश्वसनीय इनपुट के डिसीरियलाइजेशन के का...

CVE-2023-5360

CVE-2023-5360 استغلال مفتوح المصدر لـ الإضافة Royal Elementor Addons and Templates لووردبريس قبل الإصدار 1.3.79 لا تتحقق بشكل صحيح من الملفات المرفوعة، مما قد يسمح للمستخدمين غير الموثوقين برفع ملفات عشوائية مثل PHP وتحقيق تنفيذ الأوامر عن بُعد RCE. جدول المحتويات مقدمة الميزات الاستخدام المتطلبا...