امنیت وب و نرم‌افزار
کشف آسیب‌پذیری نشت داده در افزونه Events Manager وردپرس
آسیب‌پذیری CVE-2026-93662 در افزونه Events Manager وردپرس اجازه می‌دهد کاربران با دسترسی محدود، اطلاعات محرمانه و آدرس‌های سایر کاربران را…
WordPress
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Import and export users and customers وردپرس
آسیب‌پذیری افزایش سطح دسترسی در افزونه Import and export users and customers وردپرس شناسایی شد که از طریق ناهماهنگی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Photoview
آسیب‌پذیری SQL Injection در افزونه Photoview به مهاجمان غیرمجاز اجازه می‌دهد بدون نیاز به احراز هویت، داده‌های حساس را از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه WPGraphQL؛ دور زدن فرآیند تایید محتوایی وردپرس
آسیب‌پذیری در افزونه WPGraphQL به کاربران Contributor اجازه می‌دهد محدودیت‌های دسترسی وردپرس را دور زده و پست‌های پیش‌نویس را منتشر…
باج‌افزار
گروه باج‌افزاری Clop قربانی جدیدی را در پلتفرم وردپرس منتشر کرد
گروه باج‌افزاری Clop یک دامنه مرتبط با وردپرس را به عنوان قربانی جدید معرفی کرده است. تحلیل‌ها نشان می‌دهد هدف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WP Recipe Maker وردپرس؛ امکان اجرای Shortcode و افشای محتوا
آسیب‌پذیری CVE-2026-86601 در افزونه WP Recipe Maker وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، Shortcodeهای دلخواه را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه GTranslate وردپرس: امکان اجرای Shortcode توسط کاربران ناشناس
آسیب‌پذیری CVE-2026-86604 در افزونه GTranslate وردپرس اجازه می‌دهد کاربران ناشناس در صورت وجود تنظیمات خاص، Shortcodeهای سروری را اجرا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در درگاه پرداخت SUMIT برای WooCommerce: امکان تایید پرداخت جعلی
آسیب‌پذیری CVE-2026-84091 در افزونه SUMIT Payment Gateway به مهاجمان اجازه می‌دهد بدون پرداخت وجه، سفارش‌های WooCommerce را به وضعیت پرداخت…
بدافزار و تروجان
پلتفرم Exvicy؛ مدل جدید Malware-as-a-Service برای هدف قرار دادن سایت‌های وردپرس
پلتفرم Exvicy با تقلید از ErrTraffic، از طریق تزریق کد در سایت‌های وردپرس و استفاده از تکنیک‌های مهندسی اجتماعی (ClickFix)،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه Ninja Tables وردپرس
آسیب‌پذیری CVE-2026-86612 در افزونه Ninja Tables وردپرس اجازه می‌دهد کاربران غیرمجاز در پیکربندی‌های خاص، Shortcodeهای دلخواه را اجرا کرده و…