CVE-2024-43160

Wordpress BerqWP = 1.7.6 - رفع ملفات تعسفي غير مصادق CVE-2024-43160 إضافة BerqWP – Automated All-In-One PageSpeed Optimization Plugin لتحسين أداء صفحات ووردبريس Core Web Vitals، التخزين المؤقت، CDN، الصور، CSS، وJavaScript قابلة للثغرة بسبب غياب التحقق من نوع الملف في الملف /api/storewebp.php في...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 6.1.5 - حقن SQL غير مصادق عليه الوصف إضافة JS Archive List لووردبريس عرضة لحقن SQL في جميع الإصدارات حتى 6.1.5 نتيجة لعدم كفاية الهروب escaping في المعامل المقدم من المستخدم وعدم التحضير الكافي لاستعلام SQL الموجود. هذا يسمح للمهاجمين غير المصادق عليهم بإضافة...

CVE-2026-18464

CVE-2026-18464 — WP Maps Pro Ce dépôt est destiné à servir de référence technique pour une vulnérabilité déjà divulguée. Il n'inclut pas de script de déni de service weaponisé. Aperçu Élément| Détails ---|--- CVE| CVE-2026-18464 Produit| WP MAPS PRO Versions affectées| 6.1.3 Version corrigée| 6.1...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - Cross-Site Scripting stocké non authentifié URL du plugin https://wordpress.org/plugins/wp-stats/ Description XSS réfléchi non authentifié dans le paramètre GET statsauthor de statspage. Le filtre d'assainissement striptags est appliqué avant urldecode, ce qui...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 و CVE-2024-1210 كشف معلومات حساسة عبر API في LearnDash. يمكن للزوار غير المصادقين تصفح الاختبارات وأسئلة الاختبارات دون أن يكونوا مسجلين في دورة متصلة. الثغرة: CVE-2024-1208 و CVE-2024-1210 كشف معلومات حساسة عبر API CVSS: 5.3 متوسط البرنامج: LearnDash sfwd-lms الإصدارات المتأثرة: =...

CVE-2025-47646

إثبات المفهوم CVE-2025-47646 استغلال تصعيد الامتيازات غير المُصادق عليه لملحق WordPress PSW Front-end Login Registration Plugin الإصدار ≤ 1.12 📖 الوصف هذا النص البرمجي بايثون هو استغلال إثبات المفهوم PoC لـ CVE-2025-47646 ، يستهدف ثغرة في ملحق WordPress PSW Front-end Login Registration Plugin...

CVE-2018-20463

CVE-2018-20463 يوجد ثغرة أمنية في الإصدار 1.07 من إضافة WordPress JSmol2WP. يمكن للمهاجم استغلال هذه الثغرة لقراءة أي ملف. الوسائط الاختيارية: -h, --help عرض رسالة المساعدة هذه والخروج -u url, --url url عنوان الهدف مثلاً: "http://127.0.0.1" -f file, --file file أهداف في ملف مثلاً: "ip.txt"...

CVE-2025-4389

استغلال CVE-2025-4389 التفاصيل تاريخ النشر : 16 مايو 2025 آخر تحديث : 17 مايو 2025 الخطورة : حرجة درجة CVSS: 9.8 CWE : CWE-434: CWE-434 رفع غير مقيد لملف بنوع خطير الإصدارات المتأثرة : جميع الإصدارات من n/a حتى 2.6.8.1 الباحث :...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader = 1.3.2 - Cross-Site Scripting stocké non authentifié Le plugin n'empêche pas le téléversement de fichiers HTML via son formulaire, permettant à un utilisateur non authentifié de téléverser un fichier HTML malveillant contenant par exemple du JavaScript, qui sera...

CVE-2026-78006-POC

CVE-2026-78006-POC POC pour CVE-2026-78006 The Events Calendar = 6.17.4 - Injection d'objet PHP non authentifiée menant à l'exécution de code à distance CONTACT telegram pour toute demande : @soldout0O 💙 Soutenir le projet Si vous appréciez mon travail, envisagez de soutenir le projet via USDT...

CVE-2025-25101

🚀 CVE-2025-25101 - إضافة Munk Sites لووردبريس...

WP_CROP_RCE

تقرير تحليل WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE يتناول هذا المستند الثغرتين CVE-2019-8942 وCVE-2019-8943، المعروفتين باسم WordPress Image CROP RCE، واللتين تم اكتشافهما في إصدارات Wordpress السابقة للإصدارين 4.9.9 و5.0.1. رقم CVE| تاريخ الإفصاح| الوصف...

CVE-2018-15877-RCE

CVE-2018-15877-RCE RCE عبر إضافة Planview Activity Monitor لووردبريس. المتطلبات: Python3 Selenium الاستخدام: ./exploit.py...

CVE-2020-24186-exploit

CVE-2020-24186-exploit نص هجوم CVE-2020-24186 طريقة استخدام الإكسبلويت: الأوامر: ويندوز/لينكس: python3 CVE-2020-24186.py -u -p مثال: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2022-0739

CVE-2022-0739 إثبات المفهوم لاستغلال ثغرة SQLI في BookingPress قبل الإصدار 1.0.11 الاستخدام قم بتوفير الرابط الخاص بالتطبيق الذي يستخدم فيه إضافة Booking Press. bash exploit.sh '' مثال: تم حذف التجزئات في هذا العرض التوضيحي ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / /...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e هذه الوحدة تتطلب Metasploit: https://metasploit.com/download المصدر الحالي: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q يتطلب هذا الاستغلال أن يكون لدى Metasploit اسم نطاق مؤهل...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - رفع ملفات تعسفي بدون مصادقة 📝 الوصف إضافة WPBookit لـ WordPress عرضة لرفع ملفات تعسفي بسبب عدم التحقق من نوع الملف في دالة imageuploadhandle، والتي تُربط عبر مسار addbookingtype في جميع الإصدارات حتى 1.0.4 وما يتضمنها. يسمح هذا الخلل للمهاجمين غير المصادقين برفع ملفات تعسفية...

CVE-2025-6058

🚨 CVE-2025-6058 — ووردبريس WPBookit ≤ 1.0.4 استغلال رفع ملفات بدون مصادقة استغلال رفع ملفات عشوائي بدون مصادقة يستهدف إضافة ووردبريس WPBookit ≤ 1.0.4 يتيح الاستغلال رفع شيل عن بُعد وتنفيذ أوامر كاملة. المؤلف: 0xgh057r3c0n 📌 حول الثغرة CVE-2025-6058 هي ثغرة حرجة تؤثر على إضافة WPBookit في نظام إدا...

cve-2023-40000

cve-2023-40000 هذا هو PoC لـ cve-2023-40000. استغلال لـ Wordpress LiteSpeed Cache. يمكن تطبيق هذا CVE على جميع إصدارات LiteSpeed Cache الأقل من 5.7.0.1. يعمل في وضعين: check و attack. سيقوم بجمع إصدارات العناوين IP الضعيفة. إذا لم يكن هناك إصدار فإن الهدف محمي بواسطة WAF. كود XSS مشفر لدالة eval ...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : ثغرة تجاوز المصادقة في إضافة Really Simple Security لووردبريس في Docker الوصف إضافات Really Simple Security المجانية، الاحترافية، والمتعددة المواقع الاحترافية لووردبريس، الإصدارات 9.0.0 إلى 9.1.1.1، تتأثر بثغرة تجاوز المصادقة. تنشأ هذه المشكلة من معالجة الأخطاء غير الصحيحة في دال...