امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Smart Manager برای وردپرس
آسیب‌پذیری SQL Injection در افزونه Smart Manager وردپرس شناسایی شد که به کاربران سطح Subscriber اجازه تزریق دستورات مخرب به…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه WPCafe برای وردپرس
آسیب‌پذیری LFI در افزونه WPCafe وردپرس به کاربران دارای سطح دسترسی Contributor اجازه می‌دهد تا فایل‌های PHP دلخواه را اجرا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه VikAppointments برای وردپرس: امکان حذف فایل‌های سیستمی و RCE
آسیب‌پذیری بحرانی در افزونه VikAppointments وردپرس امکان حذف فایل‌های دلخواه توسط مهاجمان بدون احراز هویت را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه Photo Gallery توسط 10Web برای وردپرس
آسیب‌پذیری Reflected XSS در افزونه Photo Gallery وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد از طریق پارامتر thumb_url اسکریپت‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Mail Catcher برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Mail Catcher وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، اسکریپت‌های مخرب را در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه WPFront Notification Bar برای وردپرس
آسیب‌پذیری Reflected XSS در نسخه‌های 3.5.1 و قدیمی‌تر افزونه WPFront Notification Bar شناسایی شده است. این نقص به دلیل عدم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه Nelio Content برای وردپرس
آسیب‌پذیری Authorization Bypass در افزونه Nelio Content وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد محتواهای مدیریتی را حذف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه WP Visitor Statistics وردپرس
آسیب‌پذیری SQL Injection در افزونه WP Visitor Statistics وردپرس شناسایی شده که به مهاجمان اجازه استخراج داده‌های حساس از دیتابیس…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری احراز هویت در افزونه Burst Statistics وردپرس
آسیب‌پذیری در افزونه Burst Statistics وردپرس باعث صدور کوکی‌های نشست معتبر برای بازدیدکنندگان می‌شود. این نقص امنیتی که در نسخه‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WPC Product Options برای WooCommerce
آسیب‌پذیری Stored XSS در افزونه WPC Product Options اجازه می‌دهد مهاجمان بدون احراز هویت، اسکریپت‌های مخرب را از طریق فیلدهای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه MetForm وردپرس؛ احتمال نشت داده‌های API
آسیب‌پذیری در افزونه MetForm وردپرس باعث می‌شود مهاجمان بدون احراز هویت به فایل‌های Debug و داده‌های حساس API دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری XSS در افزونه Kubio AI Page Builder وردپرس
آسیب‌پذیری‌های XSS ذخیره‌شده در افزونه Kubio AI Page Builder وردپرس، از جمله CVE-2026-88782، امکان اجرای کدهای مخرب در مرورگر مدیران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه SaveTo Wishlist Lite وردپرس
آسیب‌پذیری SQL Injection در نسخه‌های پیش از 1.1.5 افزونه SaveTo Wishlist Lite وردپرس شناسایی شد. این نقص به مهاجمان اجازه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه TillKit وردپرس: دسترسی غیرمجاز به داده‌های مشتریان
آسیب‌پذیری CVE-2026-91078 در افزونه TillKit وردپرس به دلیل استفاده از PIN پیش‌فرض، امکان دسترسی غیرمجاز به داده‌های مشتریان و تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Mailchimp for WooCommerce: امکان دسترسی غیرمجاز به سبدهای خرید
آسیب‌پذیری CVE-2026-92437 در افزونه Mailchimp for WooCommerce اجازه می‌دهد مهاجمان بدون احراز هویت، سبدهای خرید کاربران دیگر را تغییر داده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Unlimited Elements برای وردپرس
آسیب‌پذیری SQL Injection در افزونه Unlimited Elements وردپرس شناسایی شده که امکان استخراج داده‌ها از دیتابیس را فراهم می‌کند. توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در افزونه Loco Translate وردپرس
آسیب‌پذیری Path Traversal در افزونه Loco Translate وردپرس به کاربران دارای دسترسی Translator اجازه می‌دهد فایل‌های حساس سرور را بخوانند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Loco Translate وردپرس
آسیب‌پذیری Stored XSS در افزونه Loco Translate وردپرس (نسخه‌های پیش از 2.8.9) شناسایی شده که امکان اجرای کد در مرورگر…