امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce
آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، اطلاعات ارسال سفارشات دلخواه را تغییر…
REST API
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی CSRF در افزونه CoCart وردپرس: امکان ایجاد حساب مدیر
آسیب‌پذیری CVE-2026-93549 در افزونه CoCart وردپرس با غیرفعال کردن Nonceهای REST API، امکان اجرای حملات CSRF برای ایجاد حساب مدیر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در افزونه WP Edit Password Protected وردپرس
آسیب‌پذیری CVE-2026-90952 در افزونه WP Edit Password Protected اجازه می‌دهد کاربران غیرمجاز از طریق REST API به محتوای پنهان شده…
امنیت وب و نرم‌افزار
کشف ابزار TIKTOUK؛ مجموعه‌ای برای سرقت اعتبارنامه‌های AWS و SMTP از طریق WordPress
ابزار TIKTOUK با سوءاستفاده از فایل‌های پیکربندی لو رفته در وردپرس، قادر به رمزگشایی اعتبارنامه‌های SMTP و سرقت کلیدهای AWS…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در افزونه‌های وردپرس و هسته CMS
مجموعه‌ای از آسیب‌پذیری‌های بحرانی از جمله RCE و Authentication Bypass در هسته وردپرس و چندین افزونه محبوب شناسایی شده است.…
امنیت وب و نرم‌افزار
آسیب‌پذیری CSRF در افزونه Elementor؛ امکان تصاحب کامل سایت‌های وردپرس
یک آسیب‌پذیری CSRF با شدت بالا در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor کشف شده که امکان ایجاد حساب مدیر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه MCP Server برای وردپرس؛ امکان ارتقای سطح دسترسی به مدیر
آسیب‌پذیری CVE-2026-96524 در افزونه MCP Server وردپرس اجازه می‌دهد مهاجمان با فریب دادن مدیران، حساب‌های مدیریتی جدید ایجاد کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری سطح دسترسی در افزونه MCP Server برای وردپرس
آسیب‌پذیری CVE-2026-96525 در افزونه MCP Server وردپرس به کاربران با نقش Contributor اجازه می‌دهد تنظیمات مدیریتی گردش‌کارها را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه MCP Server برای وردپرس (CVE-2026-96526)
آسیب‌پذیری CVE-2026-96526 در افزونه MCP Server وردپرس به کاربران با نقش Contributor اجازه می‌دهد اطلاعات محرمانگی پست‌ها و پیش‌نویس‌های سایر…
امنیت وب و نرم‌افزار
آسیب‌پذیری CSRF در افزونه Elementor امکان ایجاد حساب مدیر را برای مهاجمان فراهم می‌کند
یک نقص امنیتی CSRF در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor اجازه می‌دهد مهاجمان با ارسال یک لینک مخرب، حساب…