امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی SSRF در افزونه Testimonials Widget وردپرس
آسیب‌پذیری SSRF در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌هایی به سرویس‌های داخلی سرور ارسال…
WordPress
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Automatic.css برای وردپرس
آسیب‌پذیری Stored XSS در نسخه 4.0.0 افزونه Automatic.css وردپرس شناسایی شد که به مهاجمان اجازه می‌دهد بدون نیاز به احراز…
امنیت وب و نرم‌افزار
آسیب‌پذیری CSRF در افزونه Elementor امکان ایجاد حساب مدیر را برای مهاجمان فراهم می‌کند
یک نقص امنیتی CSRF در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor اجازه می‌دهد مهاجمان با ارسال یک لینک مخرب، حساب…
گزارش‌ها و تحلیل‌ها
گزارش ماهانه برنامه Bug Bounty وردفنس: تحلیل آسیب‌پذیری‌های بحرانی در اکوسیستم وردپرس (ژوئن ۲۰۲۶)
برنامه Bug Bounty وردفنس در ژوئن ۲۰۲۶ بیش از هزار آسیب‌پذیری را شناسایی کرده که منجر به شناسایی چندین مورد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری کنترل دسترسی در افزونه APSL puput
آسیب‌پذیری CVE-2026-88421 در افزونه APSL puput اجازه می‌دهد مهاجمان بدون احراز هویت به محتوای محدود شده وبلاگ دسترسی یابند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Automation Web Platform وردپرس؛ امکان تصاحب کامل سایت
آسیب‌پذیری CVE-2026-14281 در افزونه Automation Web Platform وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، با سوءاستفاده از REST API و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تغییر داده‌های مشتریان در افزونه Bookly وردپرس
آسیب‌پذیری CVE-2026-86837 در افزونه Bookly وردپرس اجازه می‌دهد مهاجمان با داشتن شناسه مشتری، اطلاعات شخصی آن‌ها را بدون احراز هویت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه wpForo وردپرس: امکان تخلیه اعتبار AI از طریق جعل Header
آسیب‌پذیری CVE-2026-80514 در افزونه wpForo وردپرس اجازه می‌دهد مهاجمان با جعل هدر IP، محدودیت‌های Rate-limit را دور زده و اعتبار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه MasterStudy LMS وردپرس: دور زدن محدودیت‌های اشتراک
آسیب‌پذیری CVE-2026-88848 در افزونه MasterStudy LMS وردپرس به کاربران اجازه می‌دهد با دور زدن مکانیزم‌های احراز هویت، به دوره‌های پولی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در افزونه Link Library وردپرس
آسیب‌پذیری Reflected XSS در افزونه Link Library وردپرس شناسایی شده که امکان اجرای کدهای مخرب در مرورگر کاربران و مدیران…