CVE-2023-2437

CVE-2023-2437 مرحبًا بالجميع، أنا RxR لقد كتبت أداة لاستغلال ثغرة UserPro = 5.1.1 – تجاوز المصادقة إلى مسؤول يستغل الثغرة للحصول على مستخدم المسؤول، ثم يسجل الدخول بصلاحياته لإنشاء مسؤول جديد أفضل طريقة لاستغلال هذه الثغرة هي إنشاء مسؤول جديد لتشغيل الأداة استخدم Python3، الإصدار الجيد هو python...

WordPress WP Directory Kit plugin <= 1.5.9 - Authenticated (Subscriber+) SQL Injection vulnerability

Authenticated Subscriber+ SQL Injection vulnerability discovered by Tarcísio Luchesi De Almeida Silva Poystick in WordPress Plugin WP Directory Kit versions = 1.5.9...

WordPress Premium Packages – Sell Digital Products Securely plugin <= 7.2.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin WPDM – Premium Packages versions = 7.2.6...

WordPress WPCOM Member plugin <= 1.7.27 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by Mohamed Khater in WordPress Plugin WPCOM Member versions = 1.7.27...

WordPress WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More plugin <= 2.0.2.1 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by UKO in WordPress Plugin Contact Form by WPForms versions = 2.0.2.1...

WordPress User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission plugin <= 4.3.12 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Tarcísio Luchesi De Almeida Silva Poystick in WordPress Plugin WP User Frontend versions = 4.3.12...

wpscvn

wpscvn هي أداة للمختبرين الاختراق وأصحاب المواقع لاختبار ما إذا كانت مواقعهم تحتوي على إضافات أو قوالب ضعيفة. المؤلف لا يتحمل أي مسؤولية عن سوء استخدام هذه الأداة، تذكر أن مهاجمة الأهداف دون إذن مسبق غير قانونية ويعاقب عليها القانون. المتطلبات : Python 3 الاستخدام : python3 script.py http://site...

UPGer

UPGer | CVE-2022-4060 - معرض مشاركات المستخدم أداة جماعية آلية للتحقق من الثغرة الأمنية CVE-2022-4060 - إضافة ووردبريس : معرض مشاركات المستخدم install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh كيفية الاستخدام bash upger.sh yourlist.txt thread...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 Thème XStore - Injection SQL La CVE-2024-33551 est une vulnérabilité d'injection SQL découverte dans 8theme XStore, une plateforme e-commerce basée sur WordPress. Cette vulnérabilité permet aux attaquants d'exécuter des commandes SQL malveillant...

CVE-2024-9932-POC

CVE-2024-9932-POC الوصف: المكوّن الإضافي Wux Blog Editor لـ WordPress عرضة لرفع ملفات عشوائية بسبب عدم كفاية التحقق من نوع الملف في دالة wuxbtinsertImageNew. الإصدارات حتى 3.0.0 شاملة متأثرة. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم برفع ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليما...

WordPress AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI plugin <= 5.8.4 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure vulnerability

Missing Authorization to Authenticated Subscriber+ Sensitive Information Disclosure vulnerability discovered by Wordfence PRISM in WordPress Plugin AutomatorWP versions = 5.8.4...

CVE-2023-3460

CVE-2023-3460 استغلال لـ CVE-2023-3460 - وصول غير مصرح به للمسؤول في إضافة Ultimate Member. تم نشر إثبات المفهوم الآن. تم إنشاؤه لأغراض تعليمية / بحثية فقط! استخدمه على مسؤوليتك الخاصة!...

CVE-2021-25094-tatsu-preauth-rce

ثغرة RCE قبل المصادقة في إضافة Tatsu builder لـ Wordpress CVE-2021-25094 إثبات مفهوم بسيط لثغرة RCE بدون مصادقة في Tatsu Builder = 3.3.11، مقدَّم كمثال. الشرح الكامل هنا: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ الاستخدام: python3 exploit-rce.py -h --technique...

WPCracker

WPCracker WordPress user enumeration and login Brute Force tool for Windows and Linux With the Brute Force tool, you can control how aggressive an attack you want to perform, and this affects the attack time required. The tool makes it possible to adjust the number of threads as well as how large...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist pour le chemin de l'image téléchargée 💾 Sauvegarde les URLs d'images téléchargées valides dans result.txt...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - SSRF غير مصادق عليه الوصف Fusion Builder هو إضافة ووردبريس تتيح للمستخدمين إنشاء وتحرير الصفحات باستخدام واجهة سحب وإفلات. إنها معرضة لثغرة SSRF غير مصادق عليها تسمح للمهاجم بقراءة أي ملف على الخادم. إثبات المفهوم طلب: POST /wp-admin/admin-ajax.php HTTP/1.1...

wpbullet

wpBullet تحليل ثابت للكود البرمجي للإضافات/القوالب في ووردبريس ولغة PHP التثبيت كل ما عليك هو استنساخ المستودع، تثبيت المتطلبات وتشغيل السكريبت $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py الاستخدام الخيارات...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 استغلال XXE المُصادق عليه في ووردبريس 🎯 نص برمجي بتقنية Python لاستغلال ثغرة XXE المُصادق عليها CVE-2021-29447 في إصدارات ووردبريس 5.6–5.7 عبر بيانات WAV الوصفية. يستغل مقطع iXML داخل ملفات WAV لإطلاق استخراج خارج النطاق OOB للبيانات الحساسة—مثل /etc/passwd و wp-config.php...

CVE-2022-0441

CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 التثبيت git clone...

CVE-2025-24587

CVE-2025-24587 1️⃣ نوع المكوّن إضافة ووردبريس 2️⃣ تفاصيل المكوّن اسم المكوّن Email Subscription Popup الإصدار المعرّض للخطر = 1.2.23 معرّف المكوّن email-subscribe رابط المكوّن https://wordpress.org/plugins/email-subscribe/ 3️⃣ OWASP 2017: TOP 10 فئة الثغرة A3: Injection نوع الثغرة SQL Injection 4️⃣...