امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Smart Manager برای وردپرس
آسیب‌پذیری SQL Injection در افزونه Smart Manager وردپرس شناسایی شد که به کاربران سطح Subscriber اجازه تزریق دستورات مخرب به…
WooCommerce
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WPC Product Options برای WooCommerce
آسیب‌پذیری Stored XSS در افزونه WPC Product Options اجازه می‌دهد مهاجمان بدون احراز هویت، اسکریپت‌های مخرب را از طریق فیلدهای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Mailchimp for WooCommerce: امکان دسترسی غیرمجاز به سبدهای خرید
آسیب‌پذیری CVE-2026-92437 در افزونه Mailchimp for WooCommerce اجازه می‌دهد مهاجمان بدون احراز هویت، سبدهای خرید کاربران دیگر را تغییر داده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WebToffee Gift Cards برای WooCommerce؛ امکان دور زدن پرداخت
آسیب‌پذیری CVE-2026-91020 در افزونه WebToffee Gift Cards اجازه می‌دهد مهاجمان بدون احراز هویت، مبلغ سفارشات WooCommerce را دستکاری کرده و…
مهندسی اجتماعی و فیشینگ
کیت فیشینگ Milk Dragon؛ سوءاستفاده از تخفیفات تیک‌تاک و فیس‌بوک برای سرقت کارت‌های بانکی و دور زدن MFA
کیت فیشینگ Milk Dragon با استفاده از فروشگاه‌های جعلی در شبکه‌های اجتماعی و تکنیک AiTM، اطلاعات کارت‌های بانکی را سرقت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Mailchimp برای WooCommerce: امکان دسترسی به سبد خرید کاربران
آسیب‌پذیری CVE-2026-92436 در افزونه Mailchimp برای WooCommerce اجازه می‌دهد مهاجمان بدون نیاز به احراز هویت، محتویات سبد خرید کاربران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در درگاه پرداخت SUMIT برای WooCommerce: امکان تایید پرداخت جعلی
آسیب‌پذیری CVE-2026-84091 در افزونه SUMIT Payment Gateway به مهاجمان اجازه می‌دهد بدون پرداخت وجه، سفارش‌های WooCommerce را به وضعیت پرداخت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Paymob برای WooCommerce؛ امکان تایید جعلی پرداخت‌ها
آسیب‌پذیری CVE-2026-87978 در افزونه Paymob برای WooCommerce اجازه می‌دهد مهاجمان بدون پرداخت وجه، سفارشات را به صورت جعلی تایید کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه WC Fields Factory وردپرس؛ امکان تغییر قیمت محصولات
آسیب‌پذیری CVE-2026-93508 در افزونه WC Fields Factory به کاربران با دسترسی محدود اجازه می‌دهد قیمت محصولات ووکامرس را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Points and Rewards برای WooCommerce
آسیب‌پذیری CVE-2026-93510 در افزونه Points and Rewards به کاربران عادی اجازه می‌دهد امتیازات و موجودی کیف پول خود را به…