آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-118983 | 6.8متوسط |
VikWidgetsLoader < 1.12.3 - Contributor+ Stored XSS via Speakers and Cookies Policy Blocks
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-118783 | 6.8متوسط |
All-in-One Video Gallery < 5.0.0 - Contributor+ Stored XSS via Shortcode Attribute
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-118637 | 2.7پایین |
Simple Download Monitor < 4.1.3 - Contributor+ Private Download Item Title and Description Disclosure via [sdm_show_download_info] Shortcode
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-118523 | 5.3متوسط |
EventPrime < 4.3.6.1 - Unauthenticated Pending Post Disclosure via Public Post Status Override
|
۰٫۲٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-118422 | 7.1بالا |
Stape Conversion Tracking 2.3.0 - 2.3.10 - Unauthenticated SSRF and Same-Origin XSS via Proxy Sub-Path
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-118407 | 5.4متوسط |
Premium Packages < 7.3.1 - Subscriber+ Guest Order Takeover
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-118404 | 5.3متوسط |
Premium Packages < 7.3.1 - Unauthenticated Cross-User Saved Cart Disclosure via IDOR
|
۰٫۲٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-118403 | 3.7پایین |
Premium Packages < 7.3.1 - Unauthenticated Guest Order Status Disclosure
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-115426 | 5.5متوسط |
WPvivid Backup & Migration < 0.9.138 - Admin+ Path Traversal via Local Backup Directory Setting
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-115262 | 4.8متوسط |
Duplicator < 5.1.0 - Subscriber+ SQLi via Charset and Collation Rewriter During Restore
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-115257 | 5.3متوسط |
WP Roster < 2.36 - Unauthenticated Roster Data Modification
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-115250 | 6.8متوسط |
Text Typing < 2.2.2 - Contributor+ Stored XSS
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-115243 | 6.7متوسط |
WPvivid Backup & Migration 0.9.117 - 0.9.136 - Admin+ Arbitrary File Upload via wpvivid_upload_import_files
|
۰٫۳٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-115242 | 5.5متوسط |
WPvivid Backup & Migration < 0.9.137 - Admin+ Path Traversal via Staging Site Path
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-115241 | 6.5متوسط |
WPvivid Backup & Migration < 0.9.137 - Admin+ Arbitrary Database Table Deletion via Snapshot ID
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-114431 | 6.4متوسط |
Enable Media Replace < 4.2.3 - Author+ Stored XSS via SVG Upload
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-112244 | 5.3متوسط |
Duplicator 5.0.0 - 5.0.6 - Unauthenticated Full Path Disclosure via Installer Entry Points
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-112243 | 5.8متوسط |
Duplicator < 5.1.0 - Reflected XSS via 'logname' Parameter
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-111962 | 3.7پایین |
WP Remote Users Sync < 2.2.0 - Unauthenticated Sensitive Data Disclosure via Public User Export File
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-111740 | 2.7پایین |
Post Duplicator < 3.0.17 - Contributor+ Draft and Private Post Title Disclosure
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-110964 | 6.5متوسط |
Essential Real Estate 4.4.3 - 5.3.4 - Subscriber+ Arbitrary Media Attachment Deletion via IDOR
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-110692 | 4.1متوسط |
PowerPack Addons for Elementor 2.10.0 - 3.1.2 - Contributor+ SSRF via Charts Widget CSV Import
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-108068 | 3.8پایین |
FV Flowplayer Video Player 7.4.44.727 - 7.5.55.7212 - Contributor+ Bulk Video Record Disclosure and Modification via Migration Wizard
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-108067 | 3.8پایین |
FV Flowplayer Video Player < 7.5.56.7212 - Contributor+ Arbitrary Video and Meta Record Deletion, Video Modification and Meta Disclosure via IDOR
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-108041 | 7.1بالا |
SEOPress < 10.4 - Authenticated Stored XSS via Analytics Tracking Settings
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|