امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در افزونه Photo Engine وردپرس (CVE-2026-111972)
افزونه Photo Engine وردپرس دارای یک نقص امنیتی در کنترل دسترسی است که به کاربران سطح Author اجازه حذف فایل‌های…
WordPress
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Link Library وردپرس؛ خطر سرایت کد مخرب به بازدیدکنندگان
افزونه Link Library وردپرس در نسخه‌های قبل از 7.9.6 به دلیل عدم اعتبارسنجی ورودی‌ها، در برابر حملات Stored XSS آسیب‌پذیر…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه MasterStudy LMS وردپرس؛ امکان جعل هویت مدیران از طریق دسترسی غیرمجاز
آسیب‌پذیری جدید در افزونه MasterStudy LMS وردپرس به کاربران با نقش مدرس اجازه می‌دهد اطلاعات هویتی مدیران را تغییر دهند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WebP Express وردپرس
افزونه WebP Express وردپرس با آسیب‌پذیری Stored XSS مواجه است که به مهاجمان اجازه می‌دهد کدهای مخرب را در مرورگر…
بدافزار و تروجان
استفاده از کلیدهای سرقت شده UpdraftCentral برای ایجاد Backdoor در سایت‌های وردپرس
نفوذ به زیرساخت TeamUpdraft منجر به سرقت کلیدهای مدیریت UpdraftCentral شده که می‌تواند ۴۰۰,۰۰۰ سایت وردپرسی را در معرض نصب…
اکسپلویت‌ها
آسیب‌پذیری بحرانی PHP Object Injection در افزونه Duplicator؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری Unauthenticated PHP Object Injection در افزونه‌های Duplicator و Duplicator Pro کشف شده است که می‌تواند منجر به اجرای دستورات…
امنیت وب و نرم‌افزار
تسخیر سایت‌های وردپرس بدون نیاز به رمز عبور از طریق زنجیره‌ای از دو آسیب‌پذیری (WP2Shell)
حمله WP2Shell با ترکیب دو آسیب‌پذیری در هسته وردپرس، به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور، دسترسی مدیریت و…
امنیت وب و نرم‌افزار
آلودگی افزونه Rank Math PRO به بدافزار و سرقت اطلاعات کاربری
افزونه Rank Math PRO در نسخه‌ای خاص به بدافزار آلوده شده که از طریق مکانیزم‌های ماندگاری پیشرفته، امکان ایجاد Backdoor…
تهدیدها و حوادث
نشت کلیدهای اتصال UpdraftCentral؛ حمله زنجیره تأمین به سایت‌های وردپرسی برای نصب افزونه‌های مخرب
نشت پایگاه داده شرکت TeamUpdraft منجر به افشای کلیدهای اتصال سرویس UpdraftCentral شده است که به مهاجمان اجازه می‌دهد افزونه‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری Broken Access Control در افزونه Sensei LMS وردپرس (CVE-2026-112329)
افزونه Sensei LMS وردپرس در نسخه‌های قدیمی‌تر از 4.26.4 دارای نقص کنترل دسترسی است. این آسیب‌پذیری به کاربران سطح پایین…