CVE-2022-0316_wordpress_multiple_themes_exploit

Wordpress Multiple themes - Unauthenticated Arbitrary File Upload CVE-2022-0316 رفع ملفات تعسفي دون مصادقة في ثيمات متعددة من ChimpStudio و PixFill. لمزيد من الاستغلالات والحصرية تواصل معي على تيليجرام @KtN1990. الثيمات المتأثرة westand footysquare aidreform statfort club-theme kingclub-theme...

CVE-2026-87796

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-87796 CVE-2026-87796 Multi Uploader for Gravity Forms 1.1.9 - sh1zen I am @abraxasnull. Loopback lab. The client is CVE-2026-87796-Abraxas-Labs.py. The advisory named a method. movefile is a private PHP...

CVE-2019-15858

CVE-2019-15858 تنفيذ رمز عن بُعد بدون مصادقة في Woody Ad Snippets PoC اكتُشفت الثغرات بواسطة nintechnet ، وصدر الاستغلال بواسطة GeneralEG وX-Vector يمكن أن تؤدي ثغرة استيراد خيارات بدون مصادقة، بالإضافة إلى ثغرة XSS مخزّنة، إلى تنفيذ رمز عن بُعد في إضافة Woody Ad Snippets الخاصة بـ WordPress أكثر...

CVE-2026-4106

CVE-2026-4106: استغلال كشف المعلومات الشخصية PII غير المصادق عليه في HT Mega لووردبريس استغلال قوي متعدد الخيوط PoC لثغرة CVE-2026-4106 ، يستهدف إضافة HT Mega - Absolute Addons for Elementor لووردبريس الإصدارات 3.0.7. نظرة عامة على الثغرة تسجّل إضافة HT Mega عدة خطافات wpajaxnopriv مثل:...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Arbitrary File Upload WordPress Theme Workreap 2.2.2 - Unauthenticated File Upload Leading to Remote Code Execution A powerful and accurate mass exploitation tool for CVE-2021-24499 vulnerability in WordPress...

CVE-2025-10294

Exploit: Authentication Bypass via Empty ownidsharedsecret JWT Forgery 1 Forge a valid JWT using an empty HMAC key SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header =...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE Vulnerability Exploit Description This repository contains an exploit for CVE-2021-29447, an XXE XML External Entity vulnerability present in WordPress 5.7.0 and earlier versions. The vulnerability exists in the media library that processes WAV files, allowing an...

wpscvn

wpscvn पेंटेस्टर्स और वेबसाइट स्वामियों के लिए एक उपकरण है, जिससे वे जाँच सकते हैं कि उनकी वेबसाइटों में कोई कमजोर प्लगइन्स या थीम तो नहीं हैं। इस उपकरण के दुरुपयोग के लिए लेखक कोई जिम्मेदारी नहीं लेता है, याद रखें कि पूर्व अनुमति के बिना लक्ष्य पर हमला करना अवैध है और कानून द्वारा दंडनीय है।...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - حقن SQL غير مصادق عليه عبر مسار URL الوصف إن إضافة Ally – Web Accessibility & Usability الخاصة بووردبريس معرّضة لحقن SQL عبر مسار URL في جميع الإصدارات حتى 4.0.3 وما يتضمنه. يعود السبب إلى عدم كفاية الهروب escaping لمعامل URL المقدم من...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Téléversement arbitraire de fichiers non authentifié CVE-2024-51793 Le plugin CRM WordPress – RepairBuddy pour WordPress est vulnérable au téléversement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans toutes les version...

XMLRPC-Pingback-vulnerability-POC

ثغرة XMLRPC-Pingback POC هذا هو POC الخاص بي الذي كتبته بنفسي حول ثغرة xmlrpc-pingback الموجودة في wordpress. CVE-2025-54352. تؤثر هذه الثغرة على wordpress 3.5 وحتى 6.8.2...

CVE-2023-6000

CVE-2023-6000 PoC كيف تعمل طريقة الكشف هذه؟ ينظر هذا القالب إلى المسار التالي: /wp-content/plugins/popup-builder/readme.txt استنادًا إلى علامة Stable Tag المدرجة، إذا كان الإصدار أقدم من 4.2.3 فإنه يُعتبر عرضة للثغرات. كيف أقوم بتشغيل هذا السكربت؟ 1. قم بتنزيل Nuclei من هنا 2. انسخ القالب إلى نظا...

CVE-2026-1937

🔴 نظرة عامة على الثغرة CVE-2026-1937 — غياب التفويض → تحديث خيارات تعسفي → تصعيد الامتيازات الحقل| التفاصيل ---|--- معرّف CVE| CVE-2026-1937 الخطورة| عالية HIGH — درجة CVSS v3.1: 7.2 متجه الهجوم| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H الجهة المبلِّغة CNA| Wordfence الباحث| Daniel Basta whiz...

CVE-2025-15368-Exploit

CVE-2025-15368 Exploit Tool SportsPress Plugin for WordPress = 2.7.26 - LFI & RCE Author: kazehere4you Date: 2026-02-11 Description This tool exploits a Local File Inclusion LFI vulnerability in the SportsPress plugin for WordPress versions up to and including 2.7.26. By leveraging the eventlist...

CVE-2025-12028

1 Start a simple HTTP server to host the proof-of-concept page mkdir -p /tmp/attacker && cd /tmp/attacker php -S 127.0.0.1:8000 2 Create a file /tmp/attacker/poc.html with the following contents document.getElementById'x'.submit; 3 Trigger the PoC in a logged-in browser session While logged into:...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – वर्डप्रेस में पहचान और शमन 📘 परियोजना शीर्षक: Essential Addons for Elementor WordPress Plugin में CVE-2023-32243 की पहचान और शमन 🧠 सारांश यह परियोजना CVE-2023-32243 के शोषण और रोकथाम की पड़ताल करती है, जो वर्डप्रेस में "Essential Addons for Elementor" प्लगइन संस्करण 5.4.0 से...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 - تصعيد صلاحيات غير مُصادَق عليه عبر إعادة تعيين كلمة المرور التعسفية ثغرة حرجة في المصادقة غير الصحيحة في إضافة ووردبريس SMS Alert - SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. عند تفعيل التحقق عبر OTP لإعادة تعيين كلمات المرور، يمكن...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 مختبر RCE قبل المصادقة في WordPress Core — استغلال حقيقي، RCE على الخادم. تحذير: المختبر يشغّل WordPress عرضة للثغرات. لا تعرّضه للإنترنت. البنية . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone t...

CVE-2026-82222

⚡ GHOSTLYR00T - GiveWP RCE Exploit Framework CVE-2026-82222 - GiveWP Unauthenticated RCE Exploit Mass Scanner + Auto-Detection + Multi-Threading + Interactive Shell 📋 Daftar Isi | Table of Contents Overview Fitur Utama | Key Features Vulnerability Details Instalasi | Installation Parameter Lengka...

CVE-2026-9055

CVE-2026-9055 — تصعيد صلاحيات غير مصادق عليه في إضافة Amelia Booking تقرير بحثي من Sentinel AI Defense. تحليل دفاعي فقط — لا يُنشر هنا أي استغلال عملي أو PoC لهذه الثغرة. ثغرة تصعيد صلاحيات غير مصادق عليه في إضافة الحجز Amelia Premium لووردبريس، تتيح لمهاجم لا يملك أي حساب على الإطلاق الانتقال من...