امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه SaveTo Wishlist Lite وردپرس
آسیب‌پذیری SQL Injection در نسخه‌های پیش از 1.1.5 افزونه SaveTo Wishlist Lite وردپرس شناسایی شد. این نقص به مهاجمان اجازه…
WordPress
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه TillKit وردپرس: دسترسی غیرمجاز به داده‌های مشتریان
آسیب‌پذیری CVE-2026-91078 در افزونه TillKit وردپرس به دلیل استفاده از PIN پیش‌فرض، امکان دسترسی غیرمجاز به داده‌های مشتریان و تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Mailchimp for WooCommerce: امکان دسترسی غیرمجاز به سبدهای خرید
آسیب‌پذیری CVE-2026-92437 در افزونه Mailchimp for WooCommerce اجازه می‌دهد مهاجمان بدون احراز هویت، سبدهای خرید کاربران دیگر را تغییر داده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Unlimited Elements برای وردپرس
آسیب‌پذیری SQL Injection در افزونه Unlimited Elements وردپرس شناسایی شده که امکان استخراج داده‌ها از دیتابیس را فراهم می‌کند. توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در افزونه Loco Translate وردپرس
آسیب‌پذیری Path Traversal در افزونه Loco Translate وردپرس به کاربران دارای دسترسی Translator اجازه می‌دهد فایل‌های حساس سرور را بخوانند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Loco Translate وردپرس
آسیب‌پذیری Stored XSS در افزونه Loco Translate وردپرس (نسخه‌های پیش از 2.8.9) شناسایی شده که امکان اجرای کد در مرورگر…
امنیت وب و نرم‌افزار
افشای اطلاعات کاربران در افزونه Pie Register وردپرس (CVE-2026-96962)
آسیب‌پذیری CVE-2026-96962 در افزونه Pie Register وردپرس اجازه می‌دهد مهاجمان با داشتن یک کد دعوت معتبر، نام کاربری و ایمیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Shopclass
آسیب‌پذیری Stored XSS در افزونه Shopclass به کاربران غیرمدیر اجازه می‌دهد با تزریق کدهای جاوااسکریپت در توضیحات کالا، بازدیدکنندگان سایت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه All in One SEO وردپرس
آسیب‌پذیری CVE-2026-19856 در افزونه All in One SEO وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، Shortcodeهای ثبت شده در سایت…
مدیریت آسیب‌پذیری
استخراج گسترده اعتبارنامه‌های AWS و ایمیل از طریق بک‌آپ‌های در دسترس وردپرس
ابزار TIKTOUK با سوءاستفاده از بک‌آپ‌های در دسترس وردپرس، اقدام به استخراج گسترده کلیدهای AWS و اعتبارنامه‌های ایمیل می‌کند. این…