امنیت وب و نرم‌افزار
بهره‌برداری فعال از آسیب‌پذیری بحرانی RCE در افزونه Bricksforge وردپرس (CVSS 10.0)
یک آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در افزونه Bricksforge وردپرس امکان اجرای کد از راه دور (RCE) را برای…
WordPress
تهدیدات پیشرفته (APT)
استفاده از Claude Code در حملات سایبری برای سرقت داده‌های زیرساخت‌های حیاتی و سایت‌های وردپرسی
عامل تهدید CyberXero با ترکیب ابزارهای Cobalt Strike و هوش مصنوعی Claude Code، موفق به نفوذ به زیرساخت‌های حیاتی اوکراین…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در افزونه Hotel Booking وردپرس (CVE-2026-84166)
آسیب‌پذیری CSRF در افزونه Hotel Booking وردپرس به مهاجمان اجازه می‌دهد تا مدیران سایت را برای تغییر یا حذف سفارشات…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه Hotel Booking وردپرس منجر به افشای اطلاعات مشتریان شد
یک آسیب‌پذیری از نوع IDOR در افزونه Hotel Booking وردپرس امکان دسترسی کاربران عادی به اطلاعات شخصی مشتریان دیگر را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Academy LMS وردپرس (CVE-2026-104022)
یک آسیب‌پذیری منطقی در افزونه Academy LMS وردپرس باعث می‌شود مهاجمان بتوانند از طریق پارامتر ایمیل، نقش student را به…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن احراز هویت در افزونه Academy LMS وردپرس (CVE-2026-104915)
یک نقص امنیتی از نوع دور زدن احراز هویت در افزونه Academy LMS وردپرس شناسایی شده است. این آسیب‌پذیری به…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Advanced Classifieds & Directory Pro وردپرس (CVE-2026-93883)
یک آسیب‌پذیری از نوع Stored XSS در افزونه Advanced Classifieds & Directory Pro وردپرس شناسایی شده است که به کاربران…
امنیت وب و نرم‌افزار
آسیب‌پذیری امنیتی در افزونه Code Snippets وردپرس: خطر ارتقاء سطح دسترسی در شبکه‌های Multisite
یک آسیب‌پذیری در افزونه Code Snippets وردپرس شناسایی شده است که به مدیران سایت‌های فرعی در شبکه‌های Multisite اجازه می‌دهد…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در افزونه Code Snippets وردپرس؛ خطر افشای هش پسوردهای کاربران
یک آسیب‌پذیری SQL Injection در افزونه Code Snippets وردپرس (نسخه‌های پیش از 3.10.0) کشف شده است. این نقص به مدیران…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه FooSales وردپرس منجر به تصاحب حساب کاربری (Account Takeover)
آسیب‌پذیری CVE-2026-93548 در افزونه FooSales وردپرس به کاربران احراز هویت شده اجازه می‌دهد حساب‌های دیگران، از جمله مدیران را تصاحب…