امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Header Spoofing در افزونه Forminator Forms وردپرس
آسیب‌پذیری CVE-2026-87070 در افزونه Forminator Forms وردپرس اجازه می‌دهد مهاجمان با جعل هدرهای HTTP، محدودیت‌های رای‌گیری را دور زده و…
WordPress
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق متادیتا در افزونه Forminator Forms وردپرس
آسیب‌پذیری CVE-2026-87071 در افزونه Forminator Forms وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، متادیتای دلخواه را به پست‌های ایجاد شده…
امنیت وب و نرم‌افزار
افشای اطلاعات در افزونه MPCX Lightbox وردپرس از طریق نقص در احراز هویت AJAX
آسیب‌پذیری CVE-2026-87848 در افزونه MPCX Lightbox وردپرس اجازه می‌دهد کاربران غیرمجاز به محتوای پست‌های خصوصی و رمزگذاری شده دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Paymob برای WooCommerce؛ امکان تایید جعلی پرداخت‌ها
آسیب‌پذیری CVE-2026-87978 در افزونه Paymob برای WooCommerce اجازه می‌دهد مهاجمان بدون پرداخت وجه، سفارشات را به صورت جعلی تایید کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Paid Membership Subscriptions وردپرس؛ امکان دور زدن reCAPTCHA
آسیب‌پذیری CVE-2026-90950 در افزونه Paid Membership Subscriptions وردپرس اجازه می‌دهد مهاجمان با حذف فیلد reCAPTCHA، حساب‌های کاربری غیرمجاز ایجاد کنند.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه تغییر نام صفحه ورود وردپرس
آسیب‌پذیری SQL Injection در افزونه تغییر نام صفحه ورود وردپرس شناسایی شده که به مهاجمان اجازه استخراج داده‌های حساس را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WC Fields Factory وردپرس: امکان دسترسی غیرمجاز به محتوا
آسیب‌پذیری CVE-2026-93507 در افزونه WC Fields Factory وردپرس به کاربران سطح Contributor اجازه می‌دهد پست‌های خصوصی و پیش‌نویس‌های دیگران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه WC Fields Factory وردپرس؛ امکان تغییر قیمت محصولات
آسیب‌پذیری CVE-2026-93508 در افزونه WC Fields Factory به کاربران با دسترسی محدود اجازه می‌دهد قیمت محصولات ووکامرس را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Points and Rewards برای WooCommerce
آسیب‌پذیری CVE-2026-93510 در افزونه Points and Rewards به کاربران عادی اجازه می‌دهد امتیازات و موجودی کیف پول خود را به…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه Premium Packages وردپرس: امکان جعل تراکنش‌های PayPal
آسیب‌پذیری CVE-2026-93511 در افزونه Premium Packages وردپرس به مهاجمان اجازه می‌دهد با جعل Webhookهای PayPal، تاییدیه پرداخت‌های جعلی ارسال کنند.…