تهدیدها و حوادث
حمله زنجیره تأمین (Supply Chain Attack) به افزونه Rank Math PRO وردپرس
افزونه Rank Math PRO وردپرس در یک حمله زنجیره تأمین (Supply Chain Attack) آلوده شده و نسخه‌های مخرب آن امکان…
WordPress
امنیت وب و نرم‌افزار
آسیب‌پذیری خطرناک XSS در افزونه WP Photo Album Plus وردپرس؛ مدیران را هدف قرار می‌دهد
آسیب‌پذیری XSS در افزونه WP Photo Album Plus وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را در…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه Product Designer برای ووکامرس؛ امکان تزریق داده توسط کاربران ناشناس
افزونه Product Designer برای ووکامرس به دلیل نقص در بررسی سطح دسترسی و مکانیزم nonce، به کاربران ناشناس اجازه تزریق…
امنیت وب و نرم‌افزار
آسیب‌پذیری کنترل دسترسی در افزونه AI Engine وردپرس (CVE-2026-111041)
آسیب‌پذیری در افزونه AI Engine وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد پست‌های غیرمجاز را ویرایش یا تغییر…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در افزونه‌های Modern Events Calendar وردپرس
آسیب‌پذیری SQL Injection در افزونه‌های Modern Events Calendar Lite و Pro وردپرس شناسایی شده است. این نقص به کاربران با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه ThirstyAffiliates وردپرس: افشای لینک‌های افیلیت
آسیب‌پذیری CVE-2026-97314 در افزونه ThirstyAffiliates وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، لینک‌های افیلیت منتشر نشده را افشا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس
آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس شناسایی شده که امکان اجرای کدهای مخرب در مرورگر کاربران را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه European VAT Compliance Assistant برای وردپرس (CVE-2026-100316)
یک آسیب‌پذیری Stored XSS در افزونه European VAT Compliance Assistant برای WooCommerce کشف شده است که به مهاجمان اجازه تزریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه YMC Filter وردپرس
آسیب‌پذیری XSS در افزونه YMC Filter وردپرس به مهاجمان دارای سطح دسترسی Author اجازه تزریق اسکریپت‌های مخرب را می‌دهد. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری CVE-2026-110253 در افزونه weForms وردپرس: خطر حذف فایل‌های سرور
آسیب‌پذیری در افزونه weForms وردپرس به مهاجمان اجازه می‌دهد با ارسال داده‌های مخرب و تحریک مدیر سایت به حذف آن‌ها،…