امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در افزونه Link Library وردپرس
یک آسیب‌پذیری Path Traversal در افزونه Link Library وردپرس شناسایی شده که به کاربران با سطح دسترسی Contributor اجازه ایجاد…
WordPress
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در افزونه Link Library وردپرس؛ خطر نفوذ به شبکه داخلی
آسیب‌پذیری SSRF در افزونه Link Library وردپرس (نسخه‌های 7.8.8 تا 7.9.5) شناسایی شد که امکان شناسایی سرویس‌های شبکه داخلی را…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه YOP Poll وردپرس؛ امکان تصاحب کامل حساب مدیر
آسیب‌پذیری CVE-2026-85682 در افزونه YOP Poll وردپرس اجازه می‌دهد مهاجمان با سرقت REST nonce، حساب مدیر سایت را به‌طور کامل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی LFI در افزونه Visual Composer برای وردپرس
آسیب‌پذیری بحرانی LFI در افزونه Visual Composer وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های سرور را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Multilang برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Multilang وردپرس به کاربران دارای دسترسی Contributor اجازه می‌دهد اسکریپت‌های مخرب را در صفحات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Blind SSRF در افزونه Kirki برای وردپرس
آسیب‌پذیری Blind SSRF در افزونه Kirki وردپرس (تا نسخه 6.2.0) شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز هویت،…
تهدیدها و حوادث
تحلیل تکنیک ClickFix: تبدیل وب‌سایت‌های مورد اعتماد به تله‌های بدافزاری
تکنیک ClickFix با سوءاستفاده از مهندسی اجتماعی و بلاک‌چین Polygon، بدون نیاز به اکسپلویت، دسترسی اولیه به شبکه‌های سازمانی را…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه CMB2 وردپرس: امکان تخریب تنظیمات سایت توسط کاربران با سطح دسترسی پایین
آسیب‌پذیری CVE-2026-80338 در افزونه CMB2 وردپرس به کاربران با سطح دسترسی Subscriber اجازه می‌دهد تنظیمات حیاتی سایت را تخریب کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق شیء PHP در افزونه wpForo برای وردپرس
آسیب‌پذیری تزریق شیء PHP در افزونه wpForo وردپرس به کاربران با دسترسی پایین اجازه می‌دهد در صورت وجود زنجیره‌های POP…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه 10Web Booster وردپرس: ریسک افشای کلیدهای اتصال ابری
آسیب‌پذیری CVE-2026-82195 در افزونه 10Web Booster وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، رمز اتصال ابری را افشا کرده و…