نفوذگران بهطور فعال از آسیبپذیری حیاتی با شناسه CVE-2026-27540 (امتیاز: 9.8) در افزونه پریمیوم WooCommerce Wholesale Lead Capture وردپرس سوءاستفاده میکنند. این افزونه بیش از ۶,۰۰۰ نصب فعال دارد. این نقص از …
ادامه مطلب
یک آسیبپذیری تزریق SQL (SQL Injection) با شناسه CVE-2026-19949 در افزونه پرکاربرد All-in-One WP Migration and Backup برای وردپرس کشف شده است. این نقص با شدت بالا به مهاجم بدون احراز هویت امکان میدهد تا …
ادامه مطلب
یک آسیبپذیری حیاتی در نرمافزار ownCloud با شناسه CVE-2023-49105 (امتیاز CVSS: 9.8) توسط عامل تهدید چینیزبان برای هدف قرار دادن یک نهاد تحقیقاتی هستهای در فیلیپین مورد بهرهبرداری قرار گرفته است. این …
ادامه مطلب
یک آسیبپذیری با درجه بحرانی (Maximum Severity) در افزونه GiveWP برای وردپرس شناسایی شده است که به مهاجم بدون احراز هویت (با دور زدن مکانیزم ثبتنام) امکان اجرای دستورات دلخواه بر روی …
ادامه مطلب یک عملیات جرائم سایبری جهانی با نام StopAndProtect از هزاران وبسایت وردپرسی هکشده بهعنوان زیرساختی برای انتشار بدافزار، ذخیرهسازی اسناد سرقتشده، اسکرینشاتها و لاگهای فعالیت استفاده میکند. این عملیات که توسط Check …
ادامه مطلب
نفوذگران در تلاش برای اکسپلویت از دو آسیبپذیری حیاتی در افزونه miniOrange SAML 2.0 Single Sign On برای وردپرس هستند که با زنجیرهسازی آنها میتوانند پاسخهای SAML را جعل کرده …
ادامه مطلب
یک عامل تهدید ناشناس با نفوذ به زیرساخت بالادستی BdThemes، توسعهدهنده افزونههای طراحی وب پریمیوم وردپرس، موفق شده است یک فید JSON راهدور را که در مرورگر مدیران وبسایت بارگذاری …
ادامه مطلب وردپرس یک آسیبپذیری cross-site scripting (XSS) با شناسه CVE-2026-64638 و امتیاز 8.9 را در صفحه ورود خود وصله کرده است که بر همه نسخههای این سیستم مدیریت محتوا تأثیر میگذارد. این نقص امنیتی و …
ادامه مطلب
نفوذگران در حال سوءاستفاده از مجموعه آسیبپذیریهای حیاتی wp2shell با شناسههای CVE-2026-63030 و CVE-2026-60137 (وصله شده در در نسخههای 7.0.2، 6.9.5 و 6.8.6) در وردپرس کردهاند که هسته وردپرس را …
ادامه مطلب عوامل تهدید به طور فعال از یک نقص امنیتی حیاتی در پلاگین وردپرسی WP Maps Pro سوءاستفاده میکنند تا در سایتهای آسیبپذیر، حسابهای کاربری با سطح دسترسی مدیریت (administrator) ایجاد …
ادامه مطلب