Mass-CVE-2026-23550-Exploit

🔥 ماسح CVE-2026-23550 Modular DS ماسح Python متعدد الخيوط لثغرة CVE-2026-23550 CVSS 10.0 في إضافة WordPress Modular DS الإصدار ≤2.5.1 والتي تؤثر على أكثر من 40 ألف موقع. يكتشف الاستيلاء على حساب المسؤول دون مصادقة عبر تجاوز getLogin مع التحقق الكامل من الوصول إلى wp-admin. الميزات ✨ 🔥 اكتشاف كامل...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit WordPress के लिए WP Directory Kit प्लगइन, संस्करण 1.4.4 तक और सहित के सभी संस्करणों में,wdkgenerateautologinlink फ़ंक्शन में प्रमाणीकरण एल्गोरिदम के गलत कार्यान्वयन के कारण प्रमाणीकरण बायपास की भेद्यता है। यह इस सुविधा द्वारा क्रिप्टोग्राफिक रूप से कमज़ोर टोकन जनरे...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - बिना प्रमाणीकरण के विशेषाधिकार वृद्धि यह एक Python स्क्रिप्ट है जो WordPress के JSON API User = 3.9.3 प्लगइन में CVE-2024-6624 भेद्यता का शोषण करती है। यह टूल बिना प्रमाणीकरण वाले हमलावरों को नए उपयोगकर्ता पंजीकृत करने और उनके विशेषाधिकारों को बिना अनुमति क...

CVE-2023-32243

CVE-2023-32243 Essential Addons for Elementor - الاستيلاء غير المصرح به على الحساب. تم نشر الـ PoC الآن. تم إنشاؤه لأغراض تعليمية/بحثية فقط! استخدمه على مسؤوليتك الخاصة!...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - अप्रमाणित विशेषाधिकार वृद्धि Python 2.7 कॉफ़ी खरीदें : बिटकॉइन $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC कैसे उपयोग करें? Python 2.7 स्थापित करें यहाँ डाउनलोड करें python file.py संदर्भ :...

mitigation-cve-2019-9787

शमन-cve-2019-9787 POC 1. सामान्य XSS: alert'xss'; 2. सामान्य CSRF: हमलावर की वेबसाइट कोड--- https://github.com/kuangting4231/wordpress.github.io 3. CSRF रिमोट कोड निष्पादन: हमलावर की वेबसाइट कोड--- https://github.com/kuangting4231/assigment1.github.io शमन 1. प्रशासकों के लिए सैनिटाइजेशन प्रक्रिया...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - अप्रमाणित मनमाना फ़ाइल अपलोड विवरण GutenKit – पेज बिल्डर ब्लॉक्स, पैटर्न और गुटेनबर्ग ब्लॉक एडिटर के लिए टेम्पलेट्स वर्डप्रेस प्लगइन, अपनी installandactivatepluginfromexternal फ़ंक्शन install-active-plugin REST API एंडपॉइंट में क्षमता जांच की कमी के कारण, सभी...

CVE-2024-1209

CVE-2024-1209 كشف معلومات حساسة عبر المهام في LearnDash. يمكن للزوار غير المصادَق عليهم تصفح وتنزيل المهام المرفوعة. الثغرة: CVE-2024-1209 كشف معلومات حساسة عبر المهام CVSS: 5.3 متوسطة البرنامج: LearnDash sfwd-lms الإصدارات المتأثرة: = 4.10.1 الإصدار المصحح: 4.10.2 جزئيًا، 4.10.3 بالكامل المطور:...

CVE-2022-29455

CVE-2022-29455 वर्डप्रेस के एलिमेंटर प्लगइन्स पर CVE-2022-29455 के लिए सामूहिक स्कैनर उपयोग : python cve-2022-29455 list.txt threads...

CVE-2025-8625

CVE-2025-8625 إضافة Copypress Rest API 1.1 - 1.2 - غياب سر JWT قابل للتهيئة والتحقق من نوع الملفات يؤدي إلى تنفيذ تعليمات برمجية عن بُعد دون مصادقة 🛡️ أداة استغلال ثغرة RCE في Copypress Rest API 1.1 - 1.2 📝 الوصف إن إضافة Copypress Rest API لـ WordPress الإصدارات من 1.1 إلى 1.2 معرضة لثغرة تنفيذ...

WPKiller

WPKiller v1.0 ✔ WordPress सुरक्षा स्कैनर, WPKiller आपको WordPress साइट पर कमजोरियों की खोज करने के साथ-साथ प्लगइन्स को स्कैन करने और कस्टमाइज़ किए गए एक्सप्लॉइट और प्लगइन्स को खोजने की अनुमति देता है। स्थापना इस उपकरण को कैसे स्थापित करें? $ git clone https://github.com/Dark-Grizzly/WPKiller $ cd...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

NPM: msgpack5: Reserved byte can cause unbounded stream buffering

NPM: msgpack5: Reserved byte can cause unbounded stream buffering vulnerability discovered by ? in WordPress Npm msgpack5 versions 6.1.0...

wpbullet

wpBullet WordPress प्लगइन्स/थीम्स और PHP के लिए एक स्थिर कोड विश्लेषण स्थापना बस रिपॉज़िटरी को क्लोन करें, आवश्यकताएँ स्थापित करें और स्क्रिप्ट चलाएँ $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py उपयोग उपलब्ध...

Wordpress-DOS

CVE-2018-6389 वर्डप्रेस साइटों के लिए शोषण वर्डप्रेस साइटों में एक अपैच कमजोरी को लक्षित करने वाला एक छोटा DOS स्क्रिप्ट। होस्टिंग सर्वर से अतिरिक्त स्क्रिप्ट का अनुरोध करने के लिए /wp-admin/load-scripts.php का उपयोग करता है। अनुरोध पेलोड के रूप में स्क्रिप्ट की बड़ी सूची शामिल है यह कार्यान्वयन...

CVE-2025-6934

CVE-2025-6934 – استغلال WordPress Opal Estate Pro 📖 الوصف يحتوي هذا المستودع على إثبات المفهوم PoC exploit لـ CVE-2025-6934 ، ثغرة حرجة في إضافة WordPress: Opal Estate Pro = 1.7.5، تسمح بإنشاء حساب مدير دون مصادقة. ⚠️ إخلاء مسؤولية : هذه الأداة متوفرة فقط لأغراض تعليمية وبحثية أمنية. المؤلف غير...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

ثغرة تنفيذ الأوامر عبر إلغاء تسلسل PHP في إضافة All in one SEO pack CVE-2021-24307 إثبات مفهوم بسيط لثغرة تنفيذ أوامر عن بُعد RCE عبر حساب مسؤول مُصادق في إضافة AISEO = 4.1.0.1، مقدَّم كمثال. الشرح الكامل هنا:...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE رصيد CVE: Lucas Montes NiRoX الأداة بواسطة: CyberTechAjju CVSS: 9.8 حرج | المتأثر: ≤ 0.9.123 | تم التصحيح: 0.9.124 ⚠️ إخلاء مسؤولية لأغراض الاختبار الأمني المصرح به فقط. الوصول غير المصرح به إلى الأنظمة غير قانوني. نظرة عامة ثغرة RCE غير مصادق عليها ف...

CYBERDUDEBIVASH-Modular-DS-CVE-2026-23550-Detector

كاشف CYBERDUDEBIVASH المعياري لثغرة CVE-2026-23550 نظرة عامة هذه أداة مصرّح بها من نظام CYBERDUDEBIVASH البيئي لكشف ثغرة CVE-2026-23550 في إضافة Modular DS الخاصة بووردبريس. تتحقق الأداة بشكل غير مدمر من الإصدارات المعرضة للخطر = 2.5.1 عبر تحليل ملف readme.txt الخاص بالإضافة. مثالية لعمليات تدقيق...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - إثبات مفهوم لحذف الملفات التعسفي دون مصادقة يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة أمنية حرجة في إضافة Snow Monkey Forms الخاصة بووردبريس الإصدارات send; // Direct execution flow to send // CSRF check is only performed for other methods e.g., 'confirm',...