امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه GeoDirectory وردپرس (CVE-2026-113492)
آسیب‌پذیری CVE-2026-113492 در افزونه GeoDirectory وردپرس به مهاجمان اجازه می‌دهد محتوای لیست‌های خصوصی و پیش‌نویس را بدون احراز هویت مشاهده…
AJAX
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در سیستم مدیریت لبنیات Dav-ee (CVE-2026-112091)
یک آسیب‌پذیری افشای اطلاعات در سیستم مدیریت Dav-ee از طریق دستکاری پارامترهای AJAX کشف شده است. با توجه به انتشار…
امنیت وب و نرم‌افزار
آسیب‌پذیری Broken Access Control در افزونه Squeeze وردپرس: خطر حذف دائمی نسخه‌های پشتیبان رسانه
یک نقص امنیتی در افزونه Squeeze وردپرس به کاربران با دسترسی محدود (Subscriber) اجازه می‌دهد تا فایل‌های رسانه‌ای را بازگردانی…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه Product Delivery Date برای WooCommerce
یک آسیب‌پذیری افشای اطلاعات در افزونه Product Delivery Date برای WooCommerce شناسایی شده است. این نقص به کاربران با سطح…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Malcure Malware Shield منجر به RCE
آسیب‌پذیری CVE-2026-96896 در افزونه Malcure Malware Shield اجازه می‌دهد مدیران سایت‌های فرعی در شبکه‌های Multisite، فایل‌های دلخواه را تغییر داده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری ارتقای سطح دسترسی در افزونه Optima Express IDX وردپرس
آسیب‌پذیری CVE-2026-96897 در افزونه Optima Express IDX وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، حساب کاربری با نقش Author ایجاد…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه CMB2 وردپرس: امکان تخریب تنظیمات سایت توسط کاربران با سطح دسترسی پایین
آسیب‌پذیری CVE-2026-80338 در افزونه CMB2 وردپرس به کاربران با سطح دسترسی Subscriber اجازه می‌دهد تنظیمات حیاتی سایت را تخریب کنند.…
امنیت وب و نرم‌افزار
افشای اطلاعات در افزونه MPCX Lightbox وردپرس از طریق نقص در احراز هویت AJAX
آسیب‌پذیری CVE-2026-87848 در افزونه MPCX Lightbox وردپرس اجازه می‌دهد کاربران غیرمجاز به محتوای پست‌های خصوصی و رمزگذاری شده دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه WC Fields Factory وردپرس؛ امکان تغییر قیمت محصولات
آسیب‌پذیری CVE-2026-93508 در افزونه WC Fields Factory به کاربران با دسترسی محدود اجازه می‌دهد قیمت محصولات ووکامرس را تغییر دهند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری ارتقای سطح دسترسی در افزونه CMP برای وردپرس
کشف آسیب‌پذیری در افزونه CMP وردپرس که به کاربران با دسترسی Editor اجازه می‌دهد از طریق نقص در اکشن‌های AJAX،…