آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-108685 | 3.7پایین |
WP Post Author < 4.2.0 - Unauthenticated Modification of the First User Account's Profile Fields
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-105258 | 3.5پایین |
LatePoint < 5.7.6 - Admin+ Stored XSS via Booking Form Step Settings
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-103693 | 9.0بحرانی |
Frontend Dashboard < 3.0.5 and ProfileGrid < 6.0.0.5 - Unauthenticated PHP Object Injection
|
۰٫۴۷٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2024-3586 | 3.5پایین |
LetterPress < 2.4.0 - Admin+ Stored XSS
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-89216 | 8.6بالا |
vTables < 0.3 - Unauthenticated SQL Injection via orderby Parameter
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-88928 | 6.5متوسط |
PAYCOMET for WooCommerce 5.36 - 5.45 - Unauthenticated Stored Payment Token Overwrite via Signature Verification Bypass
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-78396 | 5.3متوسط |
Link Library < 7.10.0 - Unauthenticated Link Contact and Submitter Information Disclosure
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-78395 | 5.3متوسط |
Link Library < 7.10.0 - Unauthenticated Link Submission Login Requirement Bypass
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-115302 | 5.3متوسط |
Contact Form by Supsystic < 1.11.1 - Unauthenticated Arbitrary Statistics Deletion
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-115301 | 7.2بالا |
Contact Form by Supsystic < 1.11.1 - Admin+ SSTI via Form Text Block
|
۰٫۴۲٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-115300 | 4.3متوسط |
Contact Form by Supsystic < 1.11.1 - Contact Submission and Statistics Deletion via CSRF
|
۰٫۰۹٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-115299 | 5.4متوسط |
Contact Form by Supsystic < 1.11.1 - Arbitrary Plugin Settings Update via CSRF
|
۰٫۰۹٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-115282 | 5.3متوسط |
Recipe Card Blocks Lite 2.6.4 - 3.6.3 - Unauthenticated Unpublished Post Content Disclosure
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-93293 | 6.4متوسط |
Password Protected <= 2.8.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Freemius purchase_completed Handler
Saad Iqbal Password Protected – Protect Your Site Content With a Password
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-118905 | 7.1بالا |
nvm_ls lets an untrusted version string inject sed commands, executing arbitrary commands with GNU sed
nvm-sh nvm
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-93757 | 7.5بالا |
Wild Apricot Login <= 1.0.18 - Authentication Bypass via SSO Email-Collision Account Binding on Multisite
wild-apricot Wild Apricot Login
|
۰٫۴۲٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-96228 | 8.1بالا |
SSL Wireless SMS Notification <= 3.8.1 - Unauthenticated Authentication Bypass to Account Takeover
sslplugins SSL Wireless SMS Notification
|
۰٫۴۷٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-96666 | 7.2بالا |
Schema App Structured Data <= 2.3.2 - Unauthenticated Stored Cross-Site Scripting via Comment Content via 'Remove Microdata' Output Filter
vberkel Schema App Structured Data
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-93904 | 7.5بالا |
Social Web Suite <= 4.1.12 - Unauthenticated SQL Injection via 'exclude_posts' Parameter
dejanmarkovic Social Web Suite – Social Media Auto Post
|
۰٫۴۵٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-93855 | 7.5بالا |
SendPress Newsletters <= 1.26.1.20 - Unauthenticated SQL Injection via 'subscriberid' Parameter
brewlabs SendPress Newsletters
|
۰٫۴۱٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-96669 | 7.2بالا |
Food Store <= 1.5.5 - Unauthenticated Stored Cross-Site Scripting via 'service_type' Cookie
wpscripts Food Store – Online Food Delivery & Pickup
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-96741 | 7.2بالا |
DSGVO All in one for WP <= 5.0 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Output Buffer Regex Corruption
mlfactory DSGVO All in one for WP
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-109516 | 9.8بحرانی |
Bot for Telegram on WooCommerce <= 1.3.0 - Unauthenticated Authentication Bypass to Account Takeover via Fake Telegram Webhook + Brute-Forced Login Token
guruteam Bot for Telegram on WooCommerce
|
۰٫۵۷٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-42949 | 5.6متوسط |
A authorization bypass vulnerability exists in the /api/runscript functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to execute priviledged operation. An attacker can make an unaut…
frangoteam Frangoteam
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-40063 | 5.3متوسط |
A information disclosure vulnerability exists in the /nodered/fuxa/scripts functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to an information leak. An attacker can make an unauth…
frangoteam Frangoteam
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|