نقص منطق تجاری در افزونه Dokan وردپرس؛ امکان تسویه بدهی با مبالغ کمتر
افزونه Dokan وردپرس دارای یک نقص در منطق تجاری است که به فروشندگان اجازه میدهد با استفاده از کوپنهای تخفیف،…
Secure Custom Fields ۴ weMail ۲ 7.1.4 ۲ Ecommerce Affiliate ۱ Gallery for Social Photo ۱ CryptoCloud ۱ Eupago Gateway ۱ DT Directory Lite ۱ CryptoPayment Gateway ۱ WATI Chat ۱ Welcart ۱ PayHere Payment Gateway ۱ core ۱ Unlimited Elements ۱ VikWidgetsLoader ۱ Productive Commerce ۱ Sync Post With Other Site ۱ Userplace ۱ WCFM – Frontend Manager ۱ Security For WooCommerce ۱ Dokan ۱ EventPrime ۱ Simple Download Monitor ۱ All-in-One Video Gallery ۱ Nickboss WordPress File Upload ۱
CVE-2026-60137 CVE-2026-63030 CVE-2026-119977 CVE-2026-61987 CVE-2026-62007 CVE-2026-66570 CVE-2026-81648 CVE-2026-91075 CVE-2026-97192 CVE-2026-97193 CVE-2026-97194 CVE-2026-97195 CVE-2026-100109 CVE-2026-103310 CVE-2026-103327 CVE-2026-103379 CVE-2026-104647 CVE-2026-104648 CVE-2026-105967 CVE-2026-105993 CVE-2026-106015 CVE-2026-107776 CVE-2026-109925 CVE-2026-110132 CVE-2026-110963 CVE-2026-118523 CVE-2026-118637 CVE-2026-118783 CVE-2026-118983 CVE-2026-120597
افزونه Dokan وردپرس دارای یک نقص در منطق تجاری است که به فروشندگان اجازه میدهد با استفاده از کوپنهای تخفیف،…
سازمان CISA آسیبپذیری RCE در هسته وردپرس (CVE-2026-119977) را به دلیل بهرهبرداری فعال در حملات واقعی به فهرست KEV اضافه…
آسیبپذیری در افزونه EventPrime وردپرس به کاربران بدون احراز هویت اجازه میدهد به محتواهای در انتظار بررسی دسترسی پیدا کنند.…
افزونه Simple Download Monitor وردپرس در نسخههای قبل از 4.1.3 دارای نقص امنیتی در کنترل دسترسی است. این آسیبپذیری به…
افزونه All-in-One Video Gallery وردپرس در نسخههای قبل از 5.0.0 به دلیل عدم اعتبارسنجی صحیح ویژگیهای شورتکد، در برابر حملات…
افزونه VikWidgetsLoader وردپرس دارای آسیبپذیری Stored XSS است که به کاربران سطح Contributor اجازه تزریق کد میدهد. این کدها در…
آسیبپذیری Reflected XSS در افزونه Unlimited Elements برای Elementor شناسایی شده است. این نقص به مهاجمان اجازه میدهد تا کدهای…
سازمان CISA آسیبپذیری CVE-2026-119977 در هسته وردپرس را به لیست آسیبپذیریهای فعال (KEV) اضافه کرد. کاربران باید بلافاصله وردپرس خود…
مهاجمان تنها ۴۸ ساعت پس از انتشار وصله امنیتی، شروع به اکسپلویت گسترده یک آسیبپذیری RCE در هسته وردپرس کردند.…
آسیبپذیری SSRF در افزونه Gallery for Social Photo وردپرس به مهاجمان اجازه میدهد بدون احراز هویت به شبکه داخلی دسترسی…