آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-115257 | 5.3متوسط |
WP Roster < 2.36 - Unauthenticated Roster Data Modification
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-115250 | 6.8متوسط |
Text Typing < 2.2.2 - Contributor+ Stored XSS
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-115243 | 6.7متوسط |
WPvivid Backup & Migration 0.9.117 - 0.9.136 - Admin+ Arbitrary File Upload via wpvivid_upload_import_files
|
۰٫۳٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-115242 | 5.5متوسط |
WPvivid Backup & Migration < 0.9.137 - Admin+ Path Traversal via Staging Site Path
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-115241 | 6.5متوسط |
WPvivid Backup & Migration < 0.9.137 - Admin+ Arbitrary Database Table Deletion via Snapshot ID
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-114431 | 6.4متوسط |
Enable Media Replace < 4.2.3 - Author+ Stored XSS via SVG Upload
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-112244 | 5.3متوسط |
Duplicator 5.0.0 - 5.0.6 - Unauthenticated Full Path Disclosure via Installer Entry Points
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-112243 | 5.8متوسط |
Duplicator < 5.1.0 - Reflected XSS via 'logname' Parameter
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-111962 | 3.7پایین |
WP Remote Users Sync < 2.2.0 - Unauthenticated Sensitive Data Disclosure via Public User Export File
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-111740 | 2.7پایین |
Post Duplicator < 3.0.17 - Contributor+ Draft and Private Post Title Disclosure
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-110964 | 6.5متوسط |
Essential Real Estate 4.4.3 - 5.3.4 - Subscriber+ Arbitrary Media Attachment Deletion via IDOR
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-110692 | 4.1متوسط |
PowerPack Addons for Elementor 2.10.0 - 3.1.2 - Contributor+ SSRF via Charts Widget CSV Import
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-108068 | 3.8پایین |
FV Flowplayer Video Player 7.4.44.727 - 7.5.55.7212 - Contributor+ Bulk Video Record Disclosure and Modification via Migration Wizard
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-108067 | 3.8پایین |
FV Flowplayer Video Player < 7.5.56.7212 - Contributor+ Arbitrary Video and Meta Record Deletion, Video Modification and Meta Disclosure via IDOR
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-108041 | 7.1بالا |
SEOPress < 10.4 - Authenticated Stored XSS via Analytics Tracking Settings
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-106649 | 6.8متوسط |
Kali Forms < 2.4.29 - Author+ Stored XSS via Button Click Action
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-106000 | 5.3متوسط |
Booking Package < 1.7.34 - Unauthenticated Payment Bypass
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-105413 | 7.5بالا |
Form Maker by 10Web < 1.15.51 - Unauthenticated Stored XSS via Submission Field Values
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-105191 | 4.3متوسط |
WP ERP < 1.17.11 - Subscriber+ Sensitive Data Disclosure via Audit Log
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-104719 | 6.4متوسط |
CookieYes < 3.5.8 - Contributor+ Stored XSS via Cookie Category Scripts
|
۰٫۳٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-101166 | 3.7پایین |
Mollie Payments for WooCommerce < 8.2.0 - Unauthenticated Unpublished Product Purchase via mollie_paypal_create_order
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-101165 | 3.7پایین |
Mollie Payments for WooCommerce < 8.2.0 - Unauthenticated Payment Surcharge Bypass via update_surcharge_order_pay
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-77690 | 8.8بالا |
Command injection vulnerability
Zohocorp ManageEngine Key Manager Plus
|
۱۵٫۵۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-77779 | 7.7بالا |
Improper access control vulnerability
Zohocorp ManageEngine Key Manager Plus
|
۰٫۵۲٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2025-11229 | 7.2بالا |
Privilege Escalation via Client Credentials Grant Type in WSO2 Identity Server
WSO2 Identity Application Management ComponentWSO2 Identity Server
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|