CVE-2025-32140

🚨 CVE-2025-32140 – استغلال WP Remote Thumbnail رفع ملفات تعسّفي 📝 الوصف CVE-2025-32140 هو ثغرة حرجة في إضافة WP Remote Thumbnail الخاصة بووردبريس. تتيح هذه الثغرة للمهاجمين المُوثَّقين بصلاحيات مساهم أو أعلى رفع ملفات تعسّفية ، مثل قشور الويب web shells ، عبر إساءة استخدام ميزة معيبة تقبل عناوين...

WordPress Lookzy plugin <= 1.1.14 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by cazy in WordPress Plugin Lookzy versions = 1.1.14...

Bash-exploit-for-CVE-2022-0739

استغلال Bash لـ CVE-2022-0739 ثغرة حقن SQL غير مصادق عليها في BookingPress 1.0.11. Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - تجاوز المصادقة بدون مصادقة مسبقة عبر معامل SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — تجاوز المصادقة بدون مصادقة مسبقة استغلال إثبات المفهوم توقيع مشوّه ← opensslverify يُرجع -1 ← تحويل ضمني فضفاض في PHP إلى true ← wpsetauthcookie بصلاحي...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - استغلال رفع الملفات التعسفي CVE-2024-56264 نظرة عامة يحتوي هذا المستودع على استغلال لـ CVE-2024-56264 ، وهي ثغرة رفع ملفات تعسفي موجودة في إضافة ACF City Selector لووردبريس الإصدارات = 1.14.0. تتيح هذه الثغرة للمهاجم رفع ملف PHP خبيث ويب شيل إلى تثبيت...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - إنشاء ملفات عشوائية للمستخدمين المُصادق عليهم مشترك فما فوق الوصف: إضافة GPX Viewer لـ WordPress عُرضة لإنشاء ملفات عشوائية بسبب نقص فحص الصلاحية والتحقق من نوع الملف في الدالة gpxvfileupload في جميع الإصدارات حتى 2.2.8. وهذا يسمح للمهاجمين المُصادق عليهم، ممن...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - عدم تكوين سر JWT يؤدي إلى تصعيد امتيازات بدون مصادقة 🚨 BeyondCart Connector = 2.1.0 - تصعيد امتيازات JWT CVE-2025-8570 🛡️ نظرة عامة على الثغرة إضافة ووردبريس BeyondCart Connector ، في الإصدارات من 1.4.2 إلى 2.1.0 ، معرّضة لثغرة تصعيد الامتيازات بسبب سوء...

Hippoo-Mobile-App-For-WooCommerce-CVE-Report

تقرير CVE لتطبيق Hippoo للهواتف المحمولة لووكومرس الإفصاح عن CVE-2025-13339 CVE-2025-13339 - ثغرة في تطبيق Hippoo للهواتف المحمولة لووكومرس يكشف هذا المستودع عن ثغرة تم اكتشافها في تطبيق Hippoo للهواتف المحمولة لووكومرس = 1.6.1، وهو إضافة ووردبريس تم تطويرها بواسطة hippooo. 🛠 الإصدار المتأثر المن...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE Exploit Shortcode Addons = 3.2.5 – رفع ملفات تعسفي للمستخدمين المصادق عليهم Admin+ CVE ID: CVE-2024-31114 CVSS Score: 9.1 حرجة 🛠️ وصف الثغرة إضافة Shortcode Addons – مع Visual Composer و Divi و Beaver Builder و Elementor Extension في ووردبريس معرّضة...

CVE-2024-13483

CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause G...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Injection SQL aveugle Subscriber+ Prérequis sqlmap installé et des identifiants valides avec le rôle subscriber+ Utilisation usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message a...

CVE-2024-7627

Exploit pour CVE-2024-7627 — Bit File Manager WordPress Exploit RCE non authentifié 📌 Description Ce dépôt contient un exploit proof-of-concept PoC pour CVE-2024-7627 , une vulnérabilité critique d'exécution de code à distance RCE non authentifiée dans le plugin WordPress Bit File Manager version...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Critique | Téléversement arbitraire de fichier non authentifié conduisant à une exécution de code à distance Vue d'ensemble Vulnérabilité critique dans le plugin WordPress Podlove Podcast Publisher versions jusqu'à 4.5.1 incluse qui permet à des...

CVE-2023-23488-PoC

CVE-2023-23488-PoC ثغرة حقن SQL بدون مصادقة - Paid Memberships Pro 2.9.8 إضافة ووردبريس تشغيل هذا البرنامج النصي على موقع ووردبريس مثبت عليه إضافة Paid Membership Pro يخبرك ما إذا كان الهدف عرضة للثغرة. نظرًا لأن تقنية حقن SQL المطلوبة لاستغلال الثغرة هي من النوع الأعمى المستند إلى الزمن Time-bas...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Contournement d'authentification pour utilisateurs authentifiés Abonné+ Description : Le plugin User Toolkit pour WordPress est vulnérable au contournement d'authentification dans les versions jusqu'à 1.2.3 inclus. Cela est dû à une vérification de capacité...

CVE-2025-2807

CVE-2025-2807: Motors Plugin تم الاستغلال بواسطة: Nxploited | Khaled Alenazi ⚠️ ملخص الثغرة الإضافة: Motors 📅 من المتوقع استغلالها على نطاق واسع بسبب بساطتها وتأثيرها الحرج. 🚫 التفاصيل التقنية النقطة الضعيفة: /wp-admin/admin-ajax.php الإجراء الضعيف: mvlsetupwizardinstallplugin مستوى الوصول المطلوب...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – Sondages avancés pour créateurs et marques = 3.3.68 - Autorisation manquante via activateaddon Informations Nécessite un utilisateur de niveau abonné et que le plugin soit désactivé. Cela activera le plugin que vous fournissez. Utilisation usage: CVE-2023-36531.py -h -...

CVE-2025-32682

🐚 CVE-2025-32682 - رفع ملفات تعسفي في MapSVG Lite = 8.5.34 📌 تفاصيل الإضافة الاسم: MapSVG Lite الإصدار المتأثر: = 8.5.34 نوع الثغرة: رفع ملفات تعسفي معرف CVE: CVE-2025-32682 تاريخ النشر: 15 أبريل، 2025 درجة CVSS: 9.9 حرجة 💥 ملخص الثغرة لا تتحقق إضافة MapSVG Lite لووردبريس من أنواع الملفات عند رفع...