آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-109381 | 7.2بالا |
Event Booking Manager for WooCommerce <= 5.7.8 - Authenticated (Shop Manager+) Privilege Escalation to 'page' Parameter
magepeopleteam Event Booking Manager for WooCommerce – Sell Tickets
|
۰٫۴۳٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-103370 | 6.4متوسط |
Awesome Support <= 6.4.1 - Authenticated (Custom+) Stored Cross-Site Scripting via Ticket Attachment MIME Confusion
awesomesupport Awesome Support – WordPress HelpDesk & Support Plugin
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-116609 | 6.5متوسط |
WP Visitor Statistics (Real Time Traffic) <= 8.8 - Authenticated (Contributor+) SQL Injection via 'from' Shortcode Attribute
osamaesh WP Visitor Statistics
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-115281 | 6.8متوسط |
Recipe Card Blocks 3.5.0 - 3.6.3 - Contributor+ SQLi via 'recipeId' Attribute
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-115255 | 5.3متوسط |
WP Roster < 2.35 - Unauthenticated Roster Member Deletion
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-115225 | 5.8متوسط |
Smart Popup by Supsystic < 2.0.2 - Unauthenticated SSRF via MailChimp Groups Lookup
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-115224 | 4.1متوسط |
Smart Popup by Supsystic < 2.0.2 - Admin+ SQLi via Popup Page/Category Binding
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-113813 | 6.5متوسط |
PayPlug for WooCommerce 2.8.0 - 3.1.0 - Unauthenticated Arbitrary Order Deletion, Modification and Disclosure
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-113494 | 2.7پایین |
GeoDirectory < 2.8.195 - Contributor+ Non-Public Listing Disclosure via gd_post_content Shortcode
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-113488 | 6.8متوسط |
GeoDirectory < 2.8.196 - Contributor+ Stored XSS via gd_post_badge 'cta' Attribute
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-113487 | 6.8متوسط |
GeoDirectory < 2.8.196 - Contributor+ Stored XSS via gd_post_badge 'link' Attribute
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-113486 | 6.5متوسط |
Media Library Assistant < 3.42 - Trashed Attachment Deletion via CSRF
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-113485 | 6.5متوسط |
Media Library Assistant < 3.42 - Bulk Attachment Deletion via CSRF
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-111967 | 6.8متوسط |
MP3 Audio Player by Sonaar 5.9 - 5.15 - Contributor+ Stored XSS via Shortcode Attribute
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-111961 | 3.8پایین |
Royal MCP < 1.5.10 - Contributor+ Private and Draft Content Disclosure and publish_posts Bypass via elementor_clone_page
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-111960 | 4.3متوسط |
Royal MCP 1.4.38 - 1.5.9 - Subscriber+ Non-Public Post Disclosure via wp_search Ability
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-111577 | 7.2بالا |
GoSMTP < 1.2.5 - Plugin Activator+ Privilege Escalation via SMTP Settings
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-111032 | 3.8پایین |
Welcart e-Commerce < 2.12.6 - Author+ Arbitrary Product SKU Update and Disclosure via item_sku_ajax
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-111031 | 4.7متوسط |
Welcart e-Commerce < 2.12.6 - Unauthenticated Open Redirect via 'usces_referer' Parameter
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-111027 | 6.8متوسط |
Welcart e-Commerce < 2.12.6 - Editor+ SQLi via 'log_id' Parameter
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-111021 | 7.1بالا |
Persian WooCommerce SMS 7.2.0 - 7.3.1 - Reflected XSS via 'pwsms_mobiles' Parameter
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-110691 | 6.5متوسط |
WPOrLogin < 3.1.0 - Unauthenticated Hide Login Slug Update
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-110524 | 6.8متوسط |
Copy Anything to Clipboard < 5.5.5 - Contributor+ Stored XSS via 'success-text' Shortcode Attribute
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-110509 | 5.3متوسط |
Essential Addons for Elementor < 6.8.7 - Unauthenticated Private Post Meta Disclosure via load_more AJAX Handler
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-110507 | 2.7پایین |
Page Builder by SiteOrigin < 2.38.0 - Contributor+ Sensitive Data Disclosure via Post Loop Widget Query Arguments
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|