یک آسیبپذیری با درجه بحرانی (Maximum Severity) در افزونه GiveWP برای وردپرس شناسایی شده است که به مهاجم بدون احراز هویت (با دور زدن مکانیزم ثبتنام) امکان اجرای دستورات دلخواه بر روی …
ادامه مطلب
مرکز امنیت سایبری استرالیا (ACSC)، هشداری درباره یک کمپین بهرهبرداری جهانی صادر کرد که سامانههای مدیریت محتوا (CMS) و افزونههای آسیبپذیر را هدف قرار میدهد. این سازمان دولتی اعلام کرده …
ادامه مطلب
عوامل تهدید از یک نقص امنیتی با شناسه CVE-2026-4020 (امتیاز CVSS: ۵.۳) که اخیراً در Gravity SMTP، یک پلاگین وردپرس (روی حدود ۱۰۰,۰۰۰ سایت نصب شده است) وصله شده، سوءاستفاده میکنند. این آسیبپذیری یک …
ادامه مطلب
نفوذگران به تازگی، فایلهای جاوااسکریپت معتبر مورد استفاده سایتهای وردپرسی را که از افزونههای PushEngage، OptinMonster و TrustPulse استفاده میکنند، دستکاری کرده و آن فایلها را به راهی برای نفوذ …
ادامه مطلب
دو آسیبپذیری در افزونه Avada Builder برای وردپرس با تخمین یک میلیون نصب فعال، به هکرها اجازه میدهد فایلهای دلخواه را بخوانند و اطلاعات حساس را از پایگاه داده استخراج …
ادامه مطلب
آسییبپذیری حیاتی با شناسه CVE-2026-0740 (امتیاز 9.8) در افزونه پریمیوم File Upload متعلق به Ninja Forms وردپرس کشف شده که به مهاجمان اجازه میدهد بدون هیچ احراز هویتی، هرنوع فایل دلخواه—including …
ادامه مطلب
افزونه امنیتی محبوب وردپرس WP Ghost در برابر یک نقص حیاتی آسیبپذیر است که میتواند به مهاجمان احراز هویت نشده اجازه دهد تا از راه دور کد را اجرا کرده …
ادامه مطلب یک آسیبپذیری حیاتی عبور از احراز هویت در پلاگین Really Simple Security (Really Simple SSL سابق) وردپرس فاش شده است که در صورت اکسپلویت موفقیتآمیز، امکان کنترل مدیریتی کامل از …
ادامه مطلب