امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ditty متعلق به Metaphor Creations
آسیب‌پذیری Stored XSS در افزونه Ditty به کاربران با دسترسی Author اجازه می‌دهد با دور زدن مکانیزم‌های Sanitization، کدهای HTML…
WordPress
اکسپلویت‌ها
تحلیل آسیب‌پذیری Click2Shell در وردپرس: از نصب اجباری قالب تا اجرای کد از راه دور (RCE)
آسیب‌پذیری Click2Shell در وردپرس با سوءاستفاده از نقص در پردازش URLها، امکان نصب اجباری قالب‌ها را فراهم می‌کند که در…
بدافزار و تروجان
ظهور فریم‌ورک Exvicy؛ مدل جدید MaaS برای توزیع بدافزار از طریق سایت‌های وردپرس
فریم‌ورک جدید Exvicy با استفاده از تکنیک ClickFix و سوءاستفاده از سایت‌های وردپرس، کاربران را به اجرای دستورات PowerShell مخرب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه RestroPress وردپرس: امکان تغییر قیمت سفارشات
آسیب‌پذیری CVE-2026-85010 در افزونه RestroPress به کاربران اجازه می‌دهد با دور زدن اعتبارسنجی سرور، قیمت محصولات را در سبد خرید…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه GiveWP وردپرس
آسیب‌پذیری CVE-2026-85113 در افزونه GiveWP اجازه می‌دهد کاربران بدون احراز هویت از طریق تکنیک Nesting، Shortcodeهای دلخواه را در صفحات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه To Do List Member وردپرس؛ امکان ایجاد پست‌های دلخواه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-86802 در افزونه To Do List Member وردپرس به کاربران غیرمجاز اجازه می‌دهد پست‌ها و ترم‌های دلخواه ایجاد کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه درگاه پرداخت PayPal برای WooCommerce
آسیب‌پذیری CVE-2026-92400 در افزونه PayPal برای WooCommerce به کاربران اجازه می‌دهد با استفاده از تراکنش‌های Sandbox، سفارشات خود را بدون…
اکسپلویت‌ها
تحلیل زنجیره حمله Click2Shell: دستیابی به RCE از طریق نصب خودکار قالب‌های وردپرس
حمله Click2Shell با بهره‌برداری از تزریق jQuery در وردپرس، نصب خودکار قالب‌ها را برای دستیابی به RCE به کار می‌گیرد.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در افزونه Web to Print Online Designer وردپرس
یک آسیب‌پذیری بحرانی در افزونه Web to Print Online Designer وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز…
امنیت وب و نرم‌افزار
تحلیل آسیب‌پذیری Click2Shell در وردپرس: از نصب اجباری قالب تا اجرای کد PHP
آسیب‌پذیری Click2Shell با سوءاستفاده از نقص در پردازش jQuery در وردپرس، امکان نصب اجباری قالب‌های مخرب و اجرای کد PHP…