امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در افزونه WP Edit Password Protected وردپرس
آسیب‌پذیری CVE-2026-90952 در افزونه WP Edit Password Protected اجازه می‌دهد کاربران غیرمجاز از طریق REST API به محتوای پنهان شده…
WordPress
امنیت وب و نرم‌افزار
آسیب‌پذیری دستکاری قیمت در افزونه Easy PayPal & Stripe Buy Now Button وردپرس
یک آسیب‌پذیری در افزونه Easy PayPal & Stripe Buy Now Button وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد بدون…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WebToffee Gift Cards برای WooCommerce؛ امکان دور زدن پرداخت
آسیب‌پذیری CVE-2026-91020 در افزونه WebToffee Gift Cards اجازه می‌دهد مهاجمان بدون احراز هویت، مبلغ سفارشات WooCommerce را دستکاری کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Unlimited Elements برای وردپرس؛ امکان اجرای Shortcode توسط کاربران با سطح دسترسی پایین
آسیب‌پذیری CVE-2026-92924 در افزونه Unlimited Elements وردپرس امکان اجرای Shortcodeهای دلخواه را برای کاربران با سطح دسترسی پایین فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه MStore API وردپرس؛ امکان دور زدن پرداخت توسط کاربران
آسیب‌پذیری CVE-2026-97219 در افزونه MStore API وردپرس به کاربران اجازه می‌دهد وضعیت سفارشات پرداخت‌نشده خود را به صورت غیرقانونی به…
امنیت وب و نرم‌افزار
کشف ابزار TIKTOUK؛ مجموعه‌ای برای سرقت اعتبارنامه‌های AWS و SMTP از طریق WordPress
ابزار TIKTOUK با سوءاستفاده از فایل‌های پیکربندی لو رفته در وردپرس، قادر به رمزگشایی اعتبارنامه‌های SMTP و سرقت کلیدهای AWS…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه Frontend Post Submission Manager Lite وردپرس (CVE-2026-96649)
یک آسیب‌پذیری XSS ذخیره‌شده در افزونه Frontend Post Submission Manager Lite وردپرس شناسایی شده است که به مهاجمان ناشناس اجازه…
گزارش‌ها و تحلیل‌ها
تحلیل آماری تهدیدات وردپرس در Q2 2026: افزایش حملات Brute Force و آسیب‌پذیری‌های بحرانی
گزارش Q2 2026 وردپرس نشان‌دهنده افزایش چشمگیر حملات Brute Force و آسیب‌پذیری‌های سطح بالا است، در حالی که تعداد کل…
امنیت وب و نرم‌افزار
شناسایی تلاش‌های اسکن برای شناسایی وب‌سایت‌های مجهز به Wordfence
شناسایی موج کوچکی از اسکن‌های هدفمند برای یافتن فایل‌های Wordfence در وب‌سایت‌های وردپرسی. این فعالیت نشان‌دهنده تلاش مهاجمان برای شناسایی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه HT Contact Form وردپرس (CVE-2026-96326)
یک آسیب‌پذیری Stored XSS با شدت بالا در افزونه HT Contact Form وردپرس کشف شده است که به مهاجمان ناشناس…