امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه WP Travel Engine برای وردپرس
آسیب‌پذیری LFI در افزونه WP Travel Engine وردپرس اجازه می‌دهد مهاجمان با دسترسی Contributor، فایل‌های PHP دلخواه را اجرا کرده…
WordPress
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه wpForo وردپرس؛ امکان تغییر پست‌های نویسندگان مهمان
آسیب‌پذیری Authorization Bypass در افزونه wpForo به کاربران با سطح دسترسی پایین اجازه می‌دهد پست‌های نویسندگان مهمان را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری اجرای Shortcode در افزونه WP Ultimate Review وردپرس
آسیب‌پذیری CVE-2026-92235 در افزونه WP Ultimate Review وردپرس اجازه می‌دهد کاربران با دسترسی Subscriber کدهای Shortcode دلخواه را اجرا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce؛ خطر اجرای کد از راه دور
آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های PHP را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Yelp Review Slider برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Yelp Review Slider به مهاجمان اجازه می‌دهد از طریق نظرات Yelp، اسکریپت‌های مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WPC Product Bundles برای WooCommerce
آسیب‌پذیری Stored XSS در افزونه WPC Product Bundles به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را در صفحات…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات حساس در افزونه WP-CRM System برای وردپرس
آسیب‌پذیری CVE-2026-9004 در افزونه WP-CRM System وردپرس اجازه می‌دهد کاربران با سطح دسترسی Contributor اطلاعات حساس مشتریان را استخراج کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه TranslatePress وردپرس
آسیب‌پذیری Stored XSS در افزونه TranslatePress وردپرس به مهاجمان ناشناس اجازه می‌دهد اسکریپت‌های مخرب را در صفحات سایت تزریق کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ninja Forms برای وردپرس
آسیب‌پذیری Stored XSS در افزونه Ninja Forms امکان اجرای کدهای مخرب در پنل مدیریت وردپرس را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ninja Forms وردپرس
آسیب‌پذیری Stored XSS در نسخه 3.15.3 افزونه Ninja Forms اجازه می‌دهد مهاجمان بدون احراز هویت، کدهای مخرب را در پنل…