یک آسیب‌پذیری Stored XSS در افزونه GetPaid وردپرس شناسایی شده که به مهاجمان بدون احراز هویت اجازه تزریق اسکریپت می‌دهد.…
زنجیره اکسپلویت WP2Shell با ترکیب دو آسیب‌پذیری در REST API و SQL Injection، امکان اجرای کد از راه دور (RCE)…
شناسایی بدافزار در نسخه‌ای از افزونه Rank Math SEO PRO منجر به ایجاد Backdoor و سرقت اطلاعات حساس در وب‌سایت‌های…
یک نقص امنیتی در افزونه Squeeze وردپرس به کاربران با دسترسی محدود (Subscriber) اجازه می‌دهد تا فایل‌های رسانه‌ای را بازگردانی…
آسیب‌پذیری Stored XSS در افزونه‌های GeoDirectory وردپرس (تا نسخه 2.8.191) کشف شده است که به کاربران دارای سطح دسترسی Subscriber…
یک آسیب‌پذیری Stored XSS در افزونه GoSMTP Pro وردپرس کشف شده است که به مهاجمان ناشناس اجازه تزریق اسکریپت در…
آسیب‌پذیری SQL Injection در افزونه affiliate-toolkit وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد داده‌های حساس دیتابیس و هش…
یک آسیب‌پذیری افشای اطلاعات در افزونه Product Delivery Date برای WooCommerce شناسایی شده است. این نقص به کاربران با سطح…
یک نقص امنیتی در افزونه WPForms Lite اجازه می‌دهد کاربران بدون پرداخت وجه، فرم‌های مربوط به درگاه PayPal Commerce را…
یک آسیب‌پذیری در افزونه Tickera وردپرس اجازه می‌دهد مهاجمان بدون پرداخت وجه، سفارشات را به وضعیت «پرداخت شده» تغییر دهند.…
