Secure Custom Fields ۴ weMail ۲ 7.1.4 ۲ Ecommerce Affiliate ۱ Eupago Gateway ۱ DT Directory Lite ۱ CryptoPayment Gateway ۱ WATI Chat ۱ Welcart ۱ PayHere Payment Gateway ۱ Nickboss WordPress File Upload ۱ Web 2.0 Directory ۱ SimpleForm ۱ WP Activity Log ۱ CryptoCloud ۱ Gallery for Social Photo ۱ core ۱ Productive Commerce ۱ Sync Post With Other Site ۱ Userplace ۱ WCFM – Frontend Manager ۱ Security For WooCommerce ۱ Dokan ۱ EventPrime ۱ Simple Download Monitor ۱ All-in-One Video Gallery ۱ VikWidgetsLoader ۱ Unlimited Elements ۱ Gravity Forms ۱
CVE-2026-60137 CVE-2026-63030 CVE-2026-119977 CVE-2026-15272 CVE-2026-61987 CVE-2026-62007 CVE-2026-66570 CVE-2026-81648 CVE-2026-90437 CVE-2026-91075 CVE-2026-97192 CVE-2026-97193 CVE-2026-97194 CVE-2026-97195 CVE-2026-97645 CVE-2026-100109 CVE-2026-103310 CVE-2026-103327 CVE-2026-103379 CVE-2026-104647 CVE-2026-104648 CVE-2026-105967 CVE-2026-105993 CVE-2026-106015 CVE-2026-107776 CVE-2026-109925 CVE-2026-110132 CVE-2026-110963 CVE-2026-118235 CVE-2026-118523 CVE-2026-118637 CVE-2026-118783 CVE-2026-118983 CVE-2026-120075 CVE-2026-120597
آسیب‌پذیری در پلاگین CryptoCloud وردپرس به مهاجمان اجازه می‌دهد با استفاده از تنظیمات پیش‌فرض، وضعیت پرداخت سفارش‌ها را بدون انجام…
افزونه Eupago Gateway برای WooCommerce دارای یک آسیب‌پذیری منطق تجاری است که به مهاجمان اجازه می‌دهد با جعل درخواست‌های Webhook،…
افزونه DT Directory Lite برای وردپرس به دلیل عدم بررسی صحیح Nonce و سطح دسترسی (Capability)، در برابر حملات غیرمجاز…
آسیب‌پذیری بحرانی با امتیاز ۱۰.۰ در افزونه CryptoPayment Gateway وردپرس شناسایی شده که منجر به سرقت اطلاعات کیف پول‌ها می‌شود.…
آسیب‌پذیری در افزونه WATI Chat وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، اطلاعات حساس مشتریان را از طریق نقاط…
آسیب‌پذیری در افزونه weMail وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد کلیدهای حساس API سرویس ایمیل را استخراج…
آسیب‌پذیری در بررسی مجوزهای REST API در افزونه weMail وردپرس (نسخه‌های تا 2.1.6) به کاربران با سطح دسترسی محدود اجازه…
شناسایی آسیب‌پذیری Reflected XSS در افزونه Welcart وردپرس که می‌تواند منجر به سرقت نشست‌ها (Session) شود. برای رفع این مشکل،…
افزونه PayHere Payment Gateway در نسخه‌های 2.4.0 تا 2.4.5 به دلیل عدم تأیید اصالت اعلان‌های پرداخت در حالت پیش‌فرض، آسیب‌پذیر…
شناسایی آسیب‌پذیری Stored XSS در افزونه Nickboss WordPress File Upload که می‌تواند منجر به اجرای کدهای مخرب در مرورگر کاربران…
