🚨 آسیب‌پذیری جدی در افزونه وردپرس Elementor و خطر ایجاد حساب‌های مدیریتی 🔴 یک آسیب‌پذیری CSRF در افزونه Elementor برای وردپرس شناسایی شده است که به مهاجمان این امکان را می‌دهد تا حساب‌های مدیریتی ...

🚨 آسیب‌پذیری خطرناک XSS به RCE در هسته وردپرس 🔴 یک آسیب‌پذیری با شدت بالا در قسمت نظرات هسته وردپرس شناسایی شده است که به کاربران غیرمجاز اجازه می‌دهد تا کد جاوااسکریپت را در زمینه کاربرانی که صفحه ...

🚨 آسیب‌پذیری خطرناک در افزونه Gravity Forms وردپرس 🔴 یک آسیب‌پذیری با شدت بالا در افزونه Gravity Forms وردپرس شناسایی شده است که به حمله‌کنندگان این امکان را می‌دهد تا بدون نیاز به احراز هویت، ...

🚨 آسیب‌پذیری جدی در هسته وردپرس با امکان اجرای کد از راه دور 🔴 یک آسیب‌پذیری با شدت بالا به نام Click2shell در هسته وردپرس شناسایی شده که به مهاجمین این امکان را می‌دهد تا با ارسال یک صفحه مخرب به ...

🚨 آسیب‌پذیری بحرانی در The Events Calendar با خطر اجرای کد از راه دور 🔴 آسیب‌پذیری در افزونه The Events Calendar از StellarWP به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای دلخواه را اجرا کنند. این ...

🚨 خطر جدی در افزونه‌های WordPress با RCE و بارگذاری فایل‌های دلخواه 🔴 دو آسیب‌پذیری بحرانی CVE-2026-14894 در افزونه Super Forms و CVE-2026-32475 در Elementor Pro که در ماه گذشته کشف شده‌اند، به ...

🚨 خطرات جدی در افزونه‌ها و تم‌های وردپرس با چندین آسیب‌پذیری بحرانی 🔴 چندین آسیب‌پذیری بحرانی در افزونه‌ها و تم‌های وردپرس شناسایی شده است: CVE-2026-76581 در WPMU DEV Dashboard، CVE-2026-18431 در ...

⚠️ آسیب‌پذیری Pre-Auth XSS در WordPress می‌تواند به اجرای کد روی سرور منجر شود 🔴 تیم WordPress آسیب‌پذیری CVE-2026-64638 با امتیاز CVSS 8.9 را برطرف کرد. این نقص از نوع Reflected XSS در صفحه ورود ...

⚠️ بیش از ۱۰۰,۰۰۰ سایت وردپرس در خطر بحرانی RCE — آسیب‌پذیری در Advanced Custom Fields: Extended (ACF Extended) ⚠️ پژوهشگران امنیتی آسیب‌پذیری بسیار خطرناکی (CVE-2025-13486) را در ACF Extended ...

⚠️ آسیب‌پذیری Command Injection بحرانی در افزونه W3 Total Cache با شناسه CVE-2025-9501 ⚠️ افزونه محبوب W3 Total Cache در وردپرس (نسخه‌های پیش از ۲.۸.۱۳) دارای یک نقص امنیتی جدی است که به مهاجم ...

⚠️ آسیب‌پذیری Stored XSS در وردپرس نسخه‌های زیر ۶.۸.۳ ❗ وردپرس در نسخه‌های پیش از ۶.۸.۳ در موقع نوشتن داده‌ها در DOM صفحه، برخی مقادیر را به درستی escape نمی‌کند. این مشکل مخصوص نقش نویسندگان و یا ...

⚠️ نسخه 5.4.2 وردپرس و وصله چندین آسیب‌پذیری XSS ◽️ وردپرس در نسخه 5.4.2 سامانه مدیریت محتوای خود چندین آسیب‌پذیری XSS را وصله کرده است از 23 مورد برطرف شده در این نسخه 6 مورد مربوط به ...