کشف آسیبپذیری تزریق شیء در افزونه Ninja Forms وردپرس؛ احتمال اجرای کد از راه دور (RCE)
آسیبپذیری PHP Object Injection در افزونه Ninja Forms وردپرس امکان اجرای کد از راه دور (RCE) را در صورت وجود…
آسیبپذیری PHP Object Injection در افزونه Ninja Forms وردپرس امکان اجرای کد از راه دور (RCE) را در صورت وجود…
کشف آسیبپذیری در افزونه CMP وردپرس که به کاربران با دسترسی Editor اجازه میدهد از طریق نقص در اکشنهای AJAX،…
آسیبپذیری Stored XSS در افزونه Contextual Related Posts وردپرس به کاربران با سطح دسترسی Author اجازه میدهد اسکریپتهای مخرب را…
آسیبپذیری XSS در پارامتر wpbc_auto_fill افزونه Booking Calendar وردپرس شناسایی شده است. این نقص به مهاجمان اجازه میدهد با فریب…
آسیبپذیری Comment2Shell در وردپرس اجازه میدهد مهاجمان ناشناس از طریق XSS در بخش نظرات و با سوءاستفاده از Session مدیر…
مهاجمان چینی با استفاده از زنجیره آسیبپذیریهای RCE در وردپرس، دادههای حساس هزاران رکورد دولتی را در ۲۹ کشور سرقت…
آسیبپذیری Stored XSS در افزونه Text Styler وردپرس به کاربران با دسترسی محدود اجازه میدهد کدهای جاوا اسکریپت مخرب را…
آسیبپذیری CVE-2026-13355 در افزونه Meta Box AIO وردپرس به مهاجمان اجازه میدهد بدون احراز هویت، سطح دسترسی خود را به…
آسیبپذیری PHP Object Injection در افزونه Give Tributes وردپرس شناسایی شده که امکان تزریق اشیاء را برای مهاجمان فراهم میکند.…
آسیبپذیری Click2Shell در هسته وردپرس اجازه میدهد مهاجمان از طریق فریب مدیر سایت، قالبهای مخرب را نصب کرده و کدهای…