امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه GeoDirectory وردپرس (CVE-2026-113492)
آسیب‌پذیری CVE-2026-113492 در افزونه GeoDirectory وردپرس به مهاجمان اجازه می‌دهد محتوای لیست‌های خصوصی و پیش‌نویس را بدون احراز هویت مشاهده…
WordPress
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه GeoDirectory وردپرس؛ خطر سرقت نشست کاربران
آسیب‌پذیری Stored XSS در افزونه GeoDirectory وردپرس به کاربران با سطح دسترسی Contributor اجازه می‌دهد کدهای مخرب را در مرورگر…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی Remote Code Execution در افزونه GeoDirectory وردپرس (CVE-2026-113673)
افزونه GeoDirectory وردپرس در نسخه‌های پیش از 2.8.194 دارای یک آسیب‌پذیری بحرانی از نوع Remote Code Execution (RCE) است. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه GeoDirectory وردپرس؛ امکان دستکاری لیست‌ها توسط مهاجمان بدون احراز هویت (CVE-2026-113674)
آسیب‌پذیری در افزونه GeoDirectory وردپرس (نسخه‌های قبل از 2.8.194) به مهاجمان بدون احراز هویت اجازه می‌دهد لیست‌های ثبت شده توسط…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WPVR وردپرس؛ خطر برای کاربران با سطح دسترسی Contributor
افزونه WPVR وردپرس در نسخه‌های قبل از 9.0.3 دارای آسیب‌پذیری Stored XSS است که به کاربران با سطح دسترسی Contributor…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در افزونه Advanced Custom Fields: Extended وردپرس (CVE-2026-94264)
آسیب‌پذیری XSS در افزونه Advanced Custom Fields: Extended وردپرس به کاربران با دسترسی محدود اجازه می‌دهد کدهای مخرب را در…
اکسپلویت‌ها
CVE-2026-94267: آسیب‌پذیری اجرای کد از راه دور (RCE) در افزونه‌های Advanced Custom Fields وردپرس
آسیب‌پذیری در افزونه‌های Advanced Custom Fields: Extended وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، پست‌ها را بازنویسی کرده و…
امنیت وب و نرم‌افزار
CVE-2026-94268: امکان تسخیر حساب مدیر در افزونه‌های Advanced Custom Fields وردپرس
آسیب‌پذیری CVE-2026-94268 در افزونه‌های Advanced Custom Fields وردپرس امکان دور زدن احراز هویت و تسخیر حساب مدیر را فراهم می‌کند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در افزونه Photo Engine وردپرس (CVE-2026-111972)
افزونه Photo Engine وردپرس دارای یک نقص امنیتی در کنترل دسترسی است که به کاربران سطح Author اجازه حذف فایل‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Link Library وردپرس؛ خطر سرایت کد مخرب به بازدیدکنندگان
افزونه Link Library وردپرس در نسخه‌های قبل از 7.9.6 به دلیل عدم اعتبارسنجی ورودی‌ها، در برابر حملات Stored XSS آسیب‌پذیر…