آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-39742 | 6.5متوسط |
WordPress Gutenberg Blocks by Kadence Blocks plugin <= 3.8.0.2 - Cross Site Scripting (XSS) vulnerability
Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115610 | 6.5متوسط |
WordPress PublishPress Authors plugin <= 4.17.0 - Cross Site Scripting (XSS) vulnerability
publishpress Authors
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-118092 | 4.3متوسط |
WordPress MasterStudy LMS plugin <= 3.7.55 - Broken Access Control vulnerability
StylemixThemes MasterStudy LMS
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-116406 | 4.3متوسط |
WordPress Webba Booking plugin <= 6.5.4 - Broken Access Control vulnerability
Webba Plugins Webba Booking
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-52708 | 4.3متوسط |
WordPress WP User Frontend plugin <= 4.3.13 - Broken Access Control vulnerability
wedevs WP User Frontend
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-116846 | 5.3متوسط |
WordPress WP User Manager plugin <= 2.9.26 - Broken Access Control vulnerability
WP User Manager WP User Manager
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-48884 | 5.3متوسط |
WordPress WP User Frontend plugin <= 4.3.13 - Broken Access Control vulnerability
wedevs WP User Frontend
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-80069 | 5.3متوسط |
MasterStudy LMS WordPress Plugin < 3.7.50 Missing Authorization via stm_lms_send_test_email_ajax
Stylemix MasterStudy LMS WordPress Plugin
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-80067 | 5.3متوسط |
MasterStudy LMS WordPress Plugin < 3.7.50 Path Traversal via stm_lms_step Parameter
Stylemix MasterStudy LMS WordPress Plugin
|
۰٫۵۸٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115713 | 7.5بالا |
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Modification
Elastic Cloud Enterprise
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115712 | 4.3متوسط |
Incorrect Authorization in Elastic Cloud Enterprise (ECE) Leading to Unauthorized Modification of Platform Settings
Elastic Cloud Enterprise
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115711 | 6.4متوسط |
Insertion of Sensitive Information into Externally-Accessible File or Directory in Elastic Cloud Enterprise (ECE) Leading to Credential Disclosure
Elastic Cloud Enterprise
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115709 | 8.2بالا |
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Loss
Elastic Cloud Enterprise
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115708 | 7.2بالا |
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Authentication Bypass
Elastic Cloud Enterprise
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115707 | 6.4متوسط |
Insertion of Sensitive Information into Externally-Accessible File or Directory in Elastic Cloud Enterprise (ECE) Leading to Privilege Escalation
Elastic Cloud Enterprise
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115706 | 6.8متوسط |
Authorization Bypass Through User-Controlled Key in Elastic Cloud Enterprise (ECE) Leading to Privilege Escalation
Elastic Cloud Enterprise
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-39736 | 8.5بالا |
WordPress JetEngine plugin <= 3.9.0.1 - SQL Injection vulnerability
Crocoblock JetEngine
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-116402 | 5.3متوسط |
WordPress SureForms plugin <= 2.12.9 - Content Injection vulnerability
Brainstorm Force SureForms
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-118425 | 6.8متوسط |
Keycloak-services: keycloak-services: redirect uri domain allowlist bypass via dns resolution to loopback
Red Hat Build of Keycloak
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-48202 | 5.3متوسط |
WordPress Brave plugin <= 0.8.8 - Content Injection vulnerability
Brave Brave
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-39782 | 5.3متوسط |
WordPress Kali Forms plugin <= 2.4.27 - Broken Access Control vulnerability
Kaliforms Kali Forms
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-25467 | 5.3متوسط |
WordPress User Registration plugin <= 5.3.0 - Content Injection vulnerability
ThemeGrill User Registration
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-116399 | 8.8بالا |
WordPress InstaWP Connect plugin <= 0.1.4.2 - Cross Site Request Forgery (CSRF) vulnerability
InstaWP Connect
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-116857 | 6.5متوسط |
WordPress JetSmartFilters plugin <= 3.8.6.2 - Cross Site Scripting (XSS) vulnerability
Crocoblock JetSmartFilters
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-113697 | 4.8متوسط |
Reflected Cross-Site Scripting in BMC Helix Operations Management
BMC Helix Operations Management
|
۰٫۴۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|