CVE-2026-49085

CVE-2026-49085 CVE-2026-49085 WP Insightly Exploit d'injection d'objet PHP...

CVE-2025-13673

CVE-2025-13673 — مختبر حقن SQL في Tutor LMS حقن SQL غير مصادق عليه في إضافة WordPress Tutor LMS = 3.9.6 عبر المعلّمة couponcode. بدء سريع 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploys WordPress + Tutor LMS 3.9.3 2. Run the...

WordPress Divi Plus plugin <= 2.4.0 - Unauthenticated Arbitrary File Read vulnerability

Unauthenticated Arbitrary File Read vulnerability discovered by ShinThink in WordPress Plugin Divi Plus versions = 2.4.0...

wordpress-cve-scanner

WordPress CVE Scanner Scan your WordPress core, themes and plugins for known CVEs from the command line. Open source, auditable, privacy-first — powered by the ValtersIT CVE API. Part of the ValtersIT platform — CVE & Threat-IP data you can query or run yourself. Explore both API and scanners:...

CVE-2024-10508

تصعيد الامتيازات دون مصادقة عبر استعادة كلمة المرور على RegistrationMagic = 6.0.2.6 إخلاء مسؤولية : يتم توفير هذه المعلومات لأغراض تعليمية فقط. تهدف هذه الوثيقة إلى رفع الوعي حول الثغرات الأمنية ولا ينبغي استخدامها في أي أنشطة غير مصرح بها أو خبيثة. إن القيام بأفعال تستغل هذه الثغرات دون إذن هو أ...

WordPress SureDash – Community, Courses & Member Dashboard plugin <= 1.12.1 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored DOM-Based Cross-Site Scripting vulnerability discovered by dzaku in WordPress Plugin SureDash versions = 1.12.1...

WordPress Email Marketing for WordPress and WooCommerce – Retainful plugin <= 1.0.10 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Trithem in WordPress Plugin Email Marketing for WordPress and WooCommerce – Retainful versions = 1.0.10...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - حقن SQL غير مصادق عليه لا يقوم الإضافة بتطهير أو إفلات معامل من مسار REST قبل استخدامه في جملة SQL، مما يسمح للمستخدمين غير المصادق عليهم بتنفيذ هجمات حقن SQL سكريبت الإعداد: 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd...

WordPress Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin <= 5.7.2 - Unauthenticated SQL Injection vulnerability

Unauthenticated SQL Injection vulnerability discovered by zickzick2 in WordPress Plugin LatePoint versions = 5.7.2...

WordPress Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress plugin <= 5.2.12 - Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability

Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability discovered by crow in WordPress Plugin Molongui versions = 5.2.12...

WordPress Motors – Car Dealership & Classified Listings Plugin plugin <= 1.4.123 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Kamil B. in WordPress Plugin Motors versions = 1.4.123...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder تنفيذ الأكواد عن بُعد RCE...

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit d'élévation de privilèges du plugin WordPress Profitori 📌 Résumé de la vulnérabilité Le plugin Profitori versions 2.0.6.0 à 2.1.1.3 est vulnérable à une élévation de privilèges non authentifiée en raison d'un contrôle de capacité manquant dans le point de terminaison...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 إثبات مفهوم لحذف الملفات التعسفي ★ الوصف CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p مثال python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - رفع ملفات تعسفي بدون مصادقة CVE-2024-8425 إن إضافة WooCommerce Ultimate Gift Card لووردبريس عرضة لرفع ملفات تعسفي بسبب عدم كفاية التحقق من نوع الملف في الدالتين 'mwbwgmpreviewmail' و 'mwbwgmwoocommerceaddcartitemdata' في جميع الإصدارات حتى 2.6.0...

WordPress WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plugin <= 44.1 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by Wordfence PRISM in WordPress Plugin WPO365 versions = 44.1...

CVE-2023-2437

CVE-2023-2437 مرحبًا بالجميع، أنا RxR لقد كتبت أداة لاستغلال ثغرة UserPro = 5.1.1 – تجاوز المصادقة إلى مسؤول يستغل الثغرة للحصول على مستخدم المسؤول، ثم يسجل الدخول بصلاحياته لإنشاء مسؤول جديد أفضل طريقة لاستغلال هذه الثغرة هي إنشاء مسؤول جديد لتشغيل الأداة استخدم Python3، الإصدار الجيد هو python...

WordPress WP Directory Kit plugin <= 1.5.9 - Authenticated (Subscriber+) SQL Injection vulnerability

Authenticated Subscriber+ SQL Injection vulnerability discovered by Tarcísio Luchesi De Almeida Silva Poystick in WordPress Plugin WP Directory Kit versions = 1.5.9...

WordPress Premium Packages – Sell Digital Products Securely plugin <= 7.2.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin WPDM – Premium Packages versions = 7.2.6...

WordPress WPCOM Member plugin <= 1.7.27 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by Mohamed Khater in WordPress Plugin WPCOM Member versions = 1.7.27...