وردپرس آسیبپذیری حیاتی با شناسه CVE-2026-87902 و امتیاز CVSS: 9.2 (وصله در وردپرس 7.1.2) در نرمافزار core خود را برطرف کرده است که به مهاجم بدون هیچ حساب کاربری اجازه …
ادامه مطلب
مهاجمان از دو آسیبپذیری حیاتی در افزونههای محبوب وردپرس به نامهای Super Forms و Elementor Pro سوءاستفاده میکنند که امکان آپلود فایلهای دلخواه (از جمله PHP) و در نتیجه اجرای کد از راه دور (RCE) را برای …
ادامه مطلب
یک آسیبپذیری تزریق SQL (SQL Injection) با شناسه CVE-2026-19949 در افزونه پرکاربرد All-in-One WP Migration and Backup برای وردپرس کشف شده است. این نقص با شدت بالا به مهاجم بدون احراز هویت امکان میدهد تا …
ادامه مطلب
یک آسیبپذیری با درجه بحرانی (Maximum Severity) در افزونه GiveWP برای وردپرس شناسایی شده است که به مهاجم بدون احراز هویت (با دور زدن مکانیزم ثبتنام) امکان اجرای دستورات دلخواه بر روی …
ادامه مطلب
یک زنجیره آسیبپذیری حیاتی در قالب محبوب Avada (با بیش از ۱ میلیون فروش) و افزونه Fusion Builder (که بهعنوان یک افزونه الزامی برای این قالب نصب میشود) با شناسه CVE-2026-18431 و امتیاز: 9.8 (CVSS) شناسایی …
ادامه مطلب
نفوذگران در تلاش برای اکسپلویت از دو آسیبپذیری حیاتی در افزونه miniOrange SAML 2.0 Single Sign On برای وردپرس هستند که با زنجیرهسازی آنها میتوانند پاسخهای SAML را جعل کرده …
ادامه مطلب یک آسیبپذیری حیاتی با شناسه CVE-2026-15748 و امتیاز: 9.8، در افزونه Forminator Forms (یکی از افزونههای ساخت فرم در وردپرس) شناسایی شده است که به مهاجم بدون احراز هویت اجازه میدهد فایلهای …
ادامه مطلب
وردپرس یک آسیبپذیری cross-site scripting (XSS) با شناسه CVE-2026-64638 و امتیاز 8.9 را در صفحه ورود خود وصله کرده است که بر همه نسخههای این سیستم مدیریت محتوا تأثیر میگذارد. این نقص امنیتی و …
ادامه مطلب نفوذگران در حال سوءاستفاده از مجموعه آسیبپذیریهای حیاتی wp2shell با شناسههای CVE-2026-63030 و CVE-2026-60137 (وصله شده در در نسخههای 7.0.2، 6.9.5 و 6.8.6) در وردپرس کردهاند که هسته وردپرس را …
ادامه مطلب چندین افزونه وردپرس از شرکت ShapedPlugin در یک حمله زنجیره تأمین به خطر افتادند، پس از آنکه عوامل تهدید ناشناس موفق شدند کانالهای انتشار رسمی را دستکاری کرده و کد دربپشتی …
ادامه مطلب