امنیت وب و نرم‌افزار
کشف آسیب‌پذیری HTML Injection در افزونه Responsive Blocks وردپرس
آسیب‌پذیری HTML Injection در افزونه Responsive Blocks وردپرس اجازه می‌دهد مهاجمان از طریق فرم‌های سایت، لینک‌های فیشینگ را به ایمیل…
WordPress
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در افزونه Gmedia Photo Gallery وردپرس (CVE-2026-96661)
یک آسیب‌پذیری SQL Injection مبتنی بر زمان در افزونه Gmedia Photo Gallery وردپرس (نسخه‌های ۱.۲۵.۱ و قدیمی‌تر) کشف شده است.…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه PO/MO Editor وردپرس (CVE-2026-97020)
افزونه PO/MO Editor وردپرس در تمامی نسخه‌های تا 1.4.2 دچار آسیب‌پذیری Stored XSS است. این نقص به کاربران احراز هویت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه FV Flowplayer برای وردپرس (CVE-2026-97398)
افزونه FV Flowplayer در وردپرس دچار یک آسیب‌پذیری Stored XSS است که به مهاجمان ناشناس اجازه اجرای اسکریپت‌های دلخواه را…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات حساس در افزونه Avada (Fusion) Builder وردپرس (CVE-2026-97471)
یک آسیب‌پذیری امنیتی در افزونه Avada (Fusion) Builder وردپرس کشف شده است که امکان استخراج اطلاعات حساس کاربران را فراهم…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری بحرانی Authentication Bypass در افزونه Abandoned Cart Pro برای WooCommerce
یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت در افزونه Abandoned Cart Pro برای WooCommerce تا نسخه 10.8.0 شناسایی…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری بحرانی SQL Injection در پلاگین Abandoned Cart Pro برای WooCommerce
یک آسیب‌پذیری بحرانی SQL Injection در پلاگین Abandoned Cart Pro برای WooCommerce کشف شده که نسخه‌های تا 10.8.0 را تحت…
اکسپلویت‌ها
آسیب‌پذیری بحرانی Heap Buffer Overflow در Ghostscript؛ امکان اجرای کد از راه دور (RCE) از طریق فایل‌های PDF
یک نقص امنیتی بحرانی در موتور رندرینگ Ghostscript کشف شده است که اجازه می‌دهد مهاجمان با ارسال فایل‌های PDF دستکاری…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در Ghostscript: خطر اجرای کد از راه دور از طریق فایل‌های PDF
یک آسیب‌پذیری بحرانی RCE با شناسه CVE-2026-39919 در Ghostscript کشف شده است که از طریق فایل‌های PDF مخرب و نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره‌شده در افزونه Prime Slider برای Elementor
یک آسیب‌پذیری از نوع Stored XSS در افزونه Prime Slider برای Elementor کشف شده است که نسخه‌های تا 4.7.1 را…