امنیت وب و نرمافزار
کشف آسیب‌پذیری Stored XSS در افزونه WCFM برای WooCommerce (CVE-2026-61987)
یک آسیب‌پذیری Stored XSS در افزونه WCFM برای WooCommerce کشف شده است که نسخه‌های تا 6.8.1 را تحت تأثیر قرار…
WordPress
امنیت وب و نرمافزار
آسیب‌پذیری بحرانی در افزونه Ecommerce Affiliate وردپرس؛ امکان تسخیر حساب‌های مدیر (Administrator)
آسیب‌پذیری در افزونه Ecommerce Affiliate وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، حساب‌های کاربری از جمله مدیران را تسخیر…
امنیت وب و نرمافزار
آسیب‌پذیری SQL Injection در افزونه Productive Commerce وردپرس (CVE-2026-109925)
آسیب‌پذیری SQL Injection در افزونه Productive Commerce وردپرس شناسایی شده است که به مهاجمان بدون احراز هویت اجازه دسترسی به…
امنیت وب و نرمافزار
آسیب‌پذیری در افزونه Sync Post With Other Site وردپرس؛ امکان ارتقای سطح دسترسی (Privilege Escalation)
آسیب‌پذیری در افزونه Sync Post With Other Site وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد تا سطح دسترسی…
امنیت وب و نرمافزار
آسیب‌پذیری بحرانی در افزونه Userplace وردپرس؛ امکان تسلط کامل بر سایت
افزونه Userplace در وردپرس به دلیل نقص در بررسی‌های احراز هویت، امکان ایجاد حساب مدیر توسط مهاجمان را فراهم می‌کند.…
امنیت وب و نرمافزار
آسیب‌پذیری در افزونه Secure Custom Fields وردپرس؛ امکان دسترسی غیرمجاز به فیلدهای مدیریتی
آسیب‌پذیری در افزونه Secure Custom Fields وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد فیلدهای مدیریتی را تغییر دهند.…
امنیت وب و نرمافزار
آسیب‌پذیری دسترسی غیرمجاز در افزونه Secure Custom Fields وردپرس (CVE-2026-97193)
آسیب‌پذیری در افزونه Secure Custom Fields وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد بدون مجوز، داده‌های مربوط به…
امنیت وب و نرمافزار
آسیب‌پذیری در افزونه Secure Custom Fields وردپرس؛ امکان افشای اطلاعات پست‌های منتشر نشده
آسیب‌پذیری در افزونه Secure Custom Fields وردپرس به کاربران با سطح دسترسی محدود اجازه می‌دهد اطلاعات پست‌های منتشر نشده دیگران…
امنیت وب و نرمافزار
آسیب‌پذیری Cross-Site Scripting (XSS) در افزونه Secure Custom Fields وردپرس (CVE-2026-97195)
آسیب‌پذیری XSS در افزونه Secure Custom Fields وردپرس به کاربران مجاز اجازه می‌دهد تا از طریق عدم پاک‌سازی فیلدها، کدهای…
امنیت وب و نرمافزار
آسیب‌پذیری بحرانی در افزونه Security For WooCommerce: امکان تصاحب کامل سایت (CVE-2026-100109)
آسیب‌پذیری CVE-2026-100109 در افزونه Security For WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، حساب مدیر ایجاد کرده و سایت…