LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

عنوان الاستغلال: LetterPress CLICK THIS" في حقل إدخال HTML Campaign Message وانقر على Save Campaign. 2. اعرض الحملة وانقر على رابط "CLICK THIS" وسيتم إعادة توجيهك إلى موقع طرف ثالث. مثال: evil.com...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – روبوت الدردشة بالذكاء الاصطناعي لووردبريس = 2.5.1 - كشف معلومات بدون مصادقة لا يتحقق إضافة MxChat Basic من ملكية الجلسة في نقطة نهاية AJAX الخاصة بـ mxchatfetchconversationhistory، مما يسمح للمستخدمين غير المصادق عليهم بالوصول إلى سجل محادثات المستخدمين الآخرين...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache अनधिकृत मनमाना फ़ाइल अपलोड से RCE लैब CVE-2026-3844 के व्यवहार को WordPress Breeze Cache प्लगइन में पुनरुत्पादित और तुलना करने के लिए स्थानीय-केवल Docker लैब। यह रिपॉजिटरी Breeze Cache 2.4.4 में कमजोर व्यवहार प्रदर्शित करती है और इसकी तुलना Breeze Cache 2.4.5 में पैच...

CVE-2025-12189

Bread & Butter: بوابة المحتوى + التقاط العملاء المحتملين + جمع بيانات الطرف الأول + رعاية وكلاء الذكاء الاصطناعي CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype =...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ केवल शैक्षिक उद्देश्यों और अधिकृत वातावरण के लिए उपयोग। CVE-2022-47447 भेद्यता के लिए कार्यात्मक PoC, जो एक कमजोर WordPress प्लगइन को प्रभावित करता है, प्रमाणित उपयोगकर्ताओं के विरुद्ध क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF हमले की अनुमति देता है। कमजोर URL:...

CVE-2025-10377

إثبات المفهوم CVE-2025-10377 تزوير الطلبات عبر المواقع CSRF في إضافة System Dashboard الدالة sdtogglelogs نوع الثغرة: تزوير الطلبات عبر المواقع CSRF الدالة المتأثرة: sdtogglelogs CVSS v3.1: 4.3 متوسطة المتجه: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N ملاحظة: تعكس النتيجة تغيير حالة غير مصرح به يتطلب ضح...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — تصعيد الصلاحيات بدون مصادقة أتمتة استغلال من 8 مراحل | تعدد العمليات + Asyncio | إنشاء مدير موثَّق 🎯 حول الثغرة إضافة ووردبريس WP Maps Pro الإصدار ≤ 6.1.0 تحتوي على ثغرة تصعيد صلاحيات بدون مصادقة. يمكن للمهاجم دون أي بيانات اعتماد إنشاء حساب مدير والاستيلاء...

WordPress Total Donations plugin <= 2.0.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Tran Nguyen Bao Khanh VCI - VNPT Cyber Immunity in WordPress Plugin Total Donations versions = 2.0.5...

rcno-reviews

Recencio पुस्तक समीक्षाएँ बुक रिव्यू के प्रबंधन और प्रदर्शन के लिए एक WordPress प्लगइन। कस्टम पोस्ट प्रकार, 7 टैक्सोनॉमी, 13 शॉर्टकोड, 7 विजेट, 6 टेम्पलेट, 5 एक्सटेंशन। सभी डेटा मानक WordPress पोस्ट मेटा में संग्रहीत — कोई कस्टम टेबल नहीं। पृष्ठभूमि Recencio Book Reviews को Kemory Grubb w33zy...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ अप्रमाणित विशेषाधिकार वृद्धि Unauthenticated Privilege Escalation व्यवस्थापक खाता निर्माण के माध्यम से ♡ === shadow ♡ & friska === 📋 भेद्यता जानकारी फ़ील्ड| विवरण ---|--- CVE आईडी| CVE-2026-8732 CVSS स्कोर| 9.8 गंभीर CVSS वेक्टर|...

WordPress Smart Forms plugin <= 2.6.104 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by HaiND in WordPress Plugin Smart Forms versions = 2.6.104...

WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by ParkHyunWoo in WordPress Plugin PDF Smart Viewer for Elementor versions = 1.0.4...

CVE-2025-4796

CVE-2025-4796 eventin and update the speaker email to an email they control. then the attacker can use wordpress password reset to take over the admin account. requirements: python 3.8 or higher requests install requests: pip install requests usage run the script and enter required values when...

WordPress Progress Planner plugin <= 1.10.0 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Asim Alshaya in WordPress Plugin Progress Planner versions = 1.10.0...

CVE-2026-9833

CVE-2026-9833 معرف CVE: CVE-2026-9833 نوع الثغرة: البرمجة النصية عبر المواقع XSS – XSS منعكسة CWE: CWE-79 – التحييد غير السليم للمدخلات أثناء توليد صفحة الويب 'البرمجة النصية عبر المواقع' الخطورة: عالية CISA ADP CVSS v3.1: 7.1 نظرة عامة تؤثر CVE-2026-9833 على إضافة WordPress الخاصة بـ Tag Groups ...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Unauthenticated Arbitrary File Upload Description WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable to arbitrary file uploads due to missing file type validation i...

WordPress PDF for Contact Form 7 plugin <= 7.1.0 - Arbitrary File Download vulnerability

Arbitrary File Download vulnerability discovered by Eunho Kim in WordPress Plugin PDF for Contact Form 7 versions = 7.1.0...

CVE-2026-17005

The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page Contributor and above, once permitte...

CVE-2025-2005

CVE-2025-2005 — Front-End Users Arbitrary File Upload CVE-2025-2005 WordPress Front-End Users — Unauthenticated Arbitrary File Upload 0xZ3R0 // h4ckxel 0x00 — Executive Summary Front-End Users is affected by an unauthenticated arbitrary file upload vulnerability affecting versions ≤ 3.2.32. The...