CVE-2023-2744

शोषण शीर्षक: WP Plugins WP ERP = 1.12.2 - SQL इंजेक्शन दिनांक: 15-10-2023 शोषण लेखक: Arvandy सॉफ्टवेयर लिंक: https://wordpress.org/plugins/erp/ विक्रेता होमपेज: https://wperp.com/ संस्करण: 1.12.2 परीक्षण किया गया: Windows, Linux CVE: CVE-2023-2744 उत्पाद विवरण WP ERP पहला पूर्ण विकसित ERP...

CVE-2024-7703

CVE-2024-7703 استغلال CVE-2024-7703: تخزين نصوص برمجية عبر الموقع XSS عبر رفع ملفات SVG في إضافة ARMember لووردبريس نظرة عامة يحتوي هذا المستودع على إثبات للمفهوم PoC لاستغلال الثغرة المعروفة باسم CVE-2024-7703. تؤثر الثغرة على إضافة ARMember لووردبريس، وتحديداً في الإصدارات حتى 4.0.37. تتيح...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit إضافة Picsmize لووردبريس معرضة لثغرة رفع الملفات العشوائية. الوصف هذا السكربت يستغل ثغرة CVE-2024-52380 في إضافة Picsmize لووردبريس، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ رفع ملفات عشوائي. هذه الثغرة موجودة في جميع إصدارات Picsmize حتى 1.0.0 والإصدارات الأقدم. استغلال...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 رفع شل تلقائي WordPress Royal Elementor 1.3.78 رفع شل...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT चैटबॉट = 1.9.98 - restupload के माध्यम से बिना प्रमाणीकरण के मनमानी फ़ाइल अपलोड विवरण: AI Engine: Chatbots, Generators, Assistants, GPT 4 और अधिक! प्लगइन WordPress के लिए, संस्करण 1.9.98 तक सहित सभी संस्करणों में 'restupload' फ़ंक्शन में फ़ाइल प्रकार सत्यापन की क...

CVE-2023-1430

अद्यतन 2023-06-12: अब आपको स्निपेट की आवश्यकता नहीं है। WPManageNinja ने सार्वजनिक प्रकटीकरण के दो घंटे बाद रिपोर्ट करने के 93 दिन बाद भेद्यता को पैच कर दिया। अद्यतन 2024-01-27: स्थायी हैश मानों से संबंधित मुद्दा अब पूरी तरह से हल हो गया है। WPManageNinja द्वारा FluentCRM में अनपैच्ड भेद्यता...

CVE-2025-13486

استغلال CVE-2025-13486 إضافة ACF Extended لـ WordPress — تنفيذ التعليمات البرمجية عن بُعد وتصعيد الامتيازات استغلال CVE-2025-13486 اكتشفه Marcin Dudek dudekmar ⚠️ إخلاء مسؤولية هذا المستودع مُقدَّم لأغراض البحث والأمن الدفاعي فقط. لا يتحمل المؤلف أي مسؤولية عن إساءة استخدام هذه المعلومات. 📌 نظرة...

CVE-2025-13486

🔴 CVE-2025-13486 - एडवांस्ड कस्टम फील्ड्स एक्सटेंडेड ACFE वर्डप्रेस प्लगइन शोषण 📋 अवलोकन CVE-2025-13486 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, जो एडवांस्ड कस्टम फील्ड्स: एक्सटेंडेड ACFE वर्डप्रेस प्लगइन में एक गंभीर भेद्यता है जो रिमोट कोड निष्पादन और विशेषाधिकार वृद्धि की अनुमति देती है। 🎯 भेद्यता विवर...

cve-2026-82222-poc

CVE-2026-82222 حقن كائنات PHP غير مصادق عليه إلى تنفيذ أوامر عن بُعد في GiveWP & % في الأمر؛ يتم تحويل المسافات إلى $IFS. مرّر معرّف النموذج إذا فشل الاكتشاف. مرّر -g إذا لم يتمكن السكربت من العثور على بوابة دفع مفعّلة. غالبًا ما يُرجع طلب التبرع HTTP 500 أو ينتهي بانتهاء المهلة. هذا أمر متوقع...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - تنفيذ رمز عن بُعد غير مصادَّق عبر formprocess 🔥 ملخص الثغرة إضافة ووردبريس Kali Forms الإصدارات = 2.4.9 تحتوي على ثغرة حرجة في تنفيذ رمز عن بُعد غير مصادَّق RCE. تسمح هذه الثغرة لـ المهاجمين غير المصادَقين بتنفيذ كود PHP عشوائي على الخادم والحصول على...

CVE-2024-54239

CVE-2024-54239 ईयवियर प्रिस्क्रिप्शन फॉर्म = 4.0.18 - अनधिकृत मनमाना विकल्प अद्यतन के लिए अनुपलब्ध प्राधिकरण विवरण वर्डप्रेस के लिए ईयवियर प्रिस्क्रिप्शन फॉर्म प्लगइन डेटा के अनधिकृत संशोधन के लिए संवेदनशील है जो प्रिविलेज एस्केलेशन का कारण बन सकता है, क्योंकि 4.0.18 तक और सहित सभी संस्करणों में...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

عنوان الاستغلال: LetterPress CLICK THIS" في حقل إدخال HTML Campaign Message وانقر على Save Campaign. 2. اعرض الحملة وانقر على رابط "CLICK THIS" وسيتم إعادة توجيهك إلى موقع طرف ثالث. مثال: evil.com...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – روبوت الدردشة بالذكاء الاصطناعي لووردبريس = 2.5.1 - كشف معلومات بدون مصادقة لا يتحقق إضافة MxChat Basic من ملكية الجلسة في نقطة نهاية AJAX الخاصة بـ mxchatfetchconversationhistory، مما يسمح للمستخدمين غير المصادق عليهم بالوصول إلى سجل محادثات المستخدمين الآخرين...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache अनधिकृत मनमाना फ़ाइल अपलोड से RCE लैब CVE-2026-3844 के व्यवहार को WordPress Breeze Cache प्लगइन में पुनरुत्पादित और तुलना करने के लिए स्थानीय-केवल Docker लैब। यह रिपॉजिटरी Breeze Cache 2.4.4 में कमजोर व्यवहार प्रदर्शित करती है और इसकी तुलना Breeze Cache 2.4.5 में पैच...

CVE-2025-12189

Bread & Butter: بوابة المحتوى + التقاط العملاء المحتملين + جمع بيانات الطرف الأول + رعاية وكلاء الذكاء الاصطناعي CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype =...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ केवल शैक्षिक उद्देश्यों और अधिकृत वातावरण के लिए उपयोग। CVE-2022-47447 भेद्यता के लिए कार्यात्मक PoC, जो एक कमजोर WordPress प्लगइन को प्रभावित करता है, प्रमाणित उपयोगकर्ताओं के विरुद्ध क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF हमले की अनुमति देता है। कमजोर URL:...

CVE-2025-10377

إثبات المفهوم CVE-2025-10377 تزوير الطلبات عبر المواقع CSRF في إضافة System Dashboard الدالة sdtogglelogs نوع الثغرة: تزوير الطلبات عبر المواقع CSRF الدالة المتأثرة: sdtogglelogs CVSS v3.1: 4.3 متوسطة المتجه: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N ملاحظة: تعكس النتيجة تغيير حالة غير مصرح به يتطلب ضح...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — تصعيد الصلاحيات بدون مصادقة أتمتة استغلال من 8 مراحل | تعدد العمليات + Asyncio | إنشاء مدير موثَّق 🎯 حول الثغرة إضافة ووردبريس WP Maps Pro الإصدار ≤ 6.1.0 تحتوي على ثغرة تصعيد صلاحيات بدون مصادقة. يمكن للمهاجم دون أي بيانات اعتماد إنشاء حساب مدير والاستيلاء...

WordPress Total Donations plugin <= 2.0.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Tran Nguyen Bao Khanh VCI - VNPT Cyber Immunity in WordPress Plugin Total Donations versions = 2.0.5...

rcno-reviews

Recencio पुस्तक समीक्षाएँ बुक रिव्यू के प्रबंधन और प्रदर्शन के लिए एक WordPress प्लगइन। कस्टम पोस्ट प्रकार, 7 टैक्सोनॉमी, 13 शॉर्टकोड, 7 विजेट, 6 टेम्पलेट, 5 एक्सटेंशन। सभी डेटा मानक WordPress पोस्ट मेटा में संग्रहीत — कोई कस्टम टेबल नहीं। पृष्ठभूमि Recencio Book Reviews को Kemory Grubb w33zy...