امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس
آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس شناسایی شد که به کاربران دارای سطح دسترسی Contributor اجازه می‌دهد…
Plugin
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Five Star Business Profile و Schema وردپرس
آسیب‌پذیری CVE-2026-86817 در افزونه Five Star Business Profile وردپرس اجازه می‌دهد کاربران سطح Author داده‌های حساس مانند هش رمز عبور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری احراز هویت در افزونه Burst Statistics وردپرس
آسیب‌پذیری در افزونه Burst Statistics وردپرس باعث صدور کوکی‌های نشست معتبر برای بازدیدکنندگان می‌شود. این نقص امنیتی که در نسخه‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Groups – Memberships and Access Control وردپرس
آسیب‌پذیری CVE-2026-77203 در افزونه Groups وردپرس امکان افزایش سطح دسترسی را فراهم می‌کند. این نقص به دلیل خطای منطقی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری سطح دسترسی در افزونه MCP Server برای وردپرس
آسیب‌پذیری CVE-2026-96525 در افزونه MCP Server وردپرس به کاربران با نقش Contributor اجازه می‌دهد تنظیمات مدیریتی گردش‌کارها را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Points and Rewards برای WooCommerce
آسیب‌پذیری CVE-2026-93510 در افزونه Points and Rewards به کاربران عادی اجازه می‌دهد امتیازات و موجودی کیف پول خود را به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Contextual Related Posts وردپرس
آسیب‌پذیری Stored XSS در افزونه Contextual Related Posts وردپرس به کاربران با سطح دسترسی Author اجازه می‌دهد اسکریپت‌های مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه To Do List Member وردپرس؛ امکان ایجاد پست‌های دلخواه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-86802 در افزونه To Do List Member وردپرس به کاربران غیرمجاز اجازه می‌دهد پست‌ها و ترم‌های دلخواه ایجاد کنند.…