امنیت وب و نرم‌افزار
امکان اجرای کد از راه دور (RCE) در سرورهای وردپرس از طریق تصاویر مخرب HEIC
کشف یک زنجیره حمله در وردپرس که از طریق آسیب‌پذیری Buffer Overflow در کتابخانه libheif، امکان اجرای کد از راه…
WordPress
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حساس در افزونه Cost Calculator Builder وردپرس
آسیب‌پذیری CVE-2026-97307 در افزونه Cost Calculator Builder وردپرس شناسایی شده که امکان استخراج داده‌های حساس را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس
آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس شناسایی شد که به کاربران دارای سطح دسترسی Contributor اجازه می‌دهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce
آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، اطلاعات ارسال سفارشات دلخواه را تغییر…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در محصولات Code-Projects
آسیب‌پذیری‌های XSS در افزونه Simple Shopping Cart و سیستم Human Resource Management شناسایی شده‌اند که امکان اجرای کد در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Five Star Business Profile و Schema وردپرس
آسیب‌پذیری CVE-2026-86817 در افزونه Five Star Business Profile وردپرس اجازه می‌دهد کاربران سطح Author داده‌های حساس مانند هش رمز عبور…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی CSRF در افزونه CoCart وردپرس: امکان ایجاد حساب مدیر
آسیب‌پذیری CVE-2026-93549 در افزونه CoCart وردپرس با غیرفعال کردن Nonceهای REST API، امکان اجرای حملات CSRF برای ایجاد حساب مدیر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه User Private Files وردپرس: دسترسی غیرمجاز به فایل‌های خصوصی
آسیب‌پذیری IDOR در افزونه User Private Files وردپرس باعث می‌شود کاربران غیرمجاز در محیط‌های Multisite به فایل‌های خصوصی دیگران دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Smart Manager برای وردپرس
آسیب‌پذیری SQL Injection در افزونه Smart Manager وردپرس شناسایی شد که به کاربران سطح Subscriber اجازه تزریق دستورات مخرب به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه WPCafe برای وردپرس
آسیب‌پذیری LFI در افزونه WPCafe وردپرس به کاربران دارای سطح دسترسی Contributor اجازه می‌دهد تا فایل‌های PHP دلخواه را اجرا…