آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-116386 | 9.8بحرانی |
WordPress SMS Alert Order Notifications plugin <= 4.0.2 - Privilege Escalation vulnerability
Cozy Vision Technologies Pvt. SMS Alert Order Notifications
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-115947 | 6.5متوسط |
WordPress HUSKY plugin <= 1.4.6 - Sensitive Data Exposure vulnerability
RealMag777 HUSKY
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-115604 | 5.0متوسط |
WordPress SureDash plugin <= 1.12.3 - Arbitrary File Deletion vulnerability
Brainstorm Force SureDash
|
۰٫۴۲٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-114711 | 6.5متوسط |
WordPress MultiVendorX plugin <= 5.0.20 - Cross Site Scripting (XSS) vulnerability
MultiVendorX MultiVendorX
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-107868 | 5.3متوسط |
WordPress YITH WooCommerce Product Add-Ons plugin <= 4.34.0 - Bypass Vulnerability vulnerability
YITHEMES YITH WooCommerce Product Add-Ons
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-105077 | 7.1بالا |
WordPress Ad Inserter plugin <= 2.8.19 - Cross Site Scripting (XSS) vulnerability
spacetime Ad Inserter
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-94175 | 7.1بالا |
WordPress All In One Login plugin <= 2.4.1 - Cross Site Scripting (XSS) vulnerability
Saad Iqbal All In One Login
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-90888 | 9.8بحرانی |
WordPress LeadSnap plugin <= 1.25 - PHP Object Injection vulnerability
leadsnap LeadSnap
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-78527 | 8.8بالا |
WordPress GS Testimonial Slider plugin <= 3.3.10 - PHP Object Injection vulnerability
GS Plugins GS Testimonial Slider
|
۰٫۳۷٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-73186 | 8.8بالا |
WordPress Enable Media Replace plugin <= 4.2.2 - PHP Object Injection vulnerability
ShortPixel Enable Media Replace
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-54855 | 7.1بالا |
WordPress Profile Builder plugin <= 4.0.5 - Cross Site Scripting (XSS) vulnerability
Cozmoslabs Profile Builder
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-54854 | 6.3متوسط |
WordPress Profile Builder plugin <= 4.0.5 - Privilege Escalation vulnerability
Cozmoslabs Profile Builder
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-54850 | 6.5متوسط |
WordPress Booking and Rental Manager plugin <= 2.8.2 - Broken Access Control vulnerability
magepeopleteam Booking and Rental Manager
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-48201 | 7.1بالا |
WordPress Fast Velocity Minify plugin <= 3.5.7 - Cross Site Scripting (XSS) vulnerability
Raul P. Fast Velocity Minify
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-39786 | 7.1بالا |
WordPress BA Book Everything plugin <= 1.8.33 - Cross Site Scripting (XSS) vulnerability
bookingalgorithms BA Book Everything
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-39738 | 9.8بحرانی |
WordPress FunnelKit Automations plugin <= 3.8.6.1 - PHP Object Injection vulnerability
Aman FunnelKit Automations
|
۰٫۴٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-39734 | 7.5بالا |
WordPress WP EasyPay plugin <= 4.5.4 - Path Traversal vulnerability
Saad Iqbal WP EasyPay
|
۰٫۴۶٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-39732 | 9.3بحرانی |
WordPress Transliterator plugin <= 2.5.13 - SQL Injection vulnerability
Ivijan-Stefan Stipic Transliterator
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-28160 | 7.1بالا |
WordPress VikRentCar plugin <= 1.4.10 - Cross Site Scripting (XSS) vulnerability
e4jvikwp VikRentCar
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-27061 | 6.5متوسط |
WordPress User Registration plugin <= 5.3.0 - Cross Site Scripting (XSS) vulnerability
WPEverest User Registration
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-119526 | 9.8بحرانی |
WordPress Royal Event theme <= 2.0 - PHP Object Injection vulnerability
ThemeREX Royal Event
|
۰٫۴٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-62162 | 8.2بالا |
Hydra: Deposit Claim omits Head state-token spending requirement
cardano-scaling hydra
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-62160 | 8.7بالا |
Daptin: ParseAcceptLanguage `_` separator bypass enables >250x CPU amplification via Accept-Language header in LanguageMiddleware
daptin daptin
|
۰٫۴۱٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-61854 | 8.2بالا |
VoiceSentinel: Race condition in report buffer cleanup can corrupt transcript data and cause unbounded disk growth
jackh54 VoiceSentinel
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-61840 | 2.3پایین |
Quest Bot: Server Side Request Forgery in the Image to GIF Feature Lets Any Server Member Reach Internal Services
vantern-org questbot
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|