آسیب‌پذیری بحرانی در افزونه VikAppointments وردپرس امکان حذف فایل‌های دلخواه توسط مهاجمان بدون احراز هویت را فراهم می‌کند. این نقص…
آسیب‌پذیری Reflected XSS در افزونه Photo Gallery وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد از طریق پارامتر thumb_url اسکریپت‌های…
آسیب‌پذیری Stored XSS در افزونه WP Mail Catcher وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، اسکریپت‌های مخرب را در…
آسیب‌پذیری Reflected XSS در نسخه‌های 3.5.1 و قدیمی‌تر افزونه WPFront Notification Bar شناسایی شده است. این نقص به دلیل عدم…
آسیب‌پذیری Authorization Bypass در افزونه Nelio Content وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد محتواهای مدیریتی را حذف…
آسیب‌پذیری SQL Injection در افزونه WP Visitor Statistics وردپرس شناسایی شده که به مهاجمان اجازه استخراج داده‌های حساس از دیتابیس…
آسیب‌پذیری در افزونه Burst Statistics وردپرس باعث صدور کوکی‌های نشست معتبر برای بازدیدکنندگان می‌شود. این نقص امنیتی که در نسخه‌های…
آسیب‌پذیری Stored XSS در افزونه WPC Product Options اجازه می‌دهد مهاجمان بدون احراز هویت، اسکریپت‌های مخرب را از طریق فیلدهای…
آسیب‌پذیری در افزونه MetForm وردپرس باعث می‌شود مهاجمان بدون احراز هویت به فایل‌های Debug و داده‌های حساس API دسترسی یابند.…
آسیب‌پذیری‌های XSS ذخیره‌شده در افزونه Kubio AI Page Builder وردپرس، از جمله CVE-2026-88782، امکان اجرای کدهای مخرب در مرورگر مدیران…
