آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-15323 | 7.5بالا |
Product Designer for WooCommerce WordPress | Lumise <= 2.1.2 - Unauthenticated Arbitrary File Read via 'design.stages[*].image' Parameter in Cart JSON Upload
King-Theme Product Designer for WooCommerce WordPress | Lumise
|
۰٫۸۶٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-109236 | 4.8متوسط |
Customer Email Verification for WooCommerce <= 2.8.2 - Unauthenticated Authentication Bypass via Predictable Email-Verification Token to 'cusomer_email_verify' Parameter
Zorem Customer Email Verification for WooCommerce
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-115522 | 5.3متوسط |
Cross-Application Artifact Namespace Isolation in Google Agent Development Kit (ADK) for Python
Google Agent Development Kit for Python
|
۰٫۳۷٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-104384 | 8.7بالا |
Insufficiently protected credentials in EagleCloud Aquila on-premises version
EagleCloud Aquila
|
۰٫۴۲٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-104383 | 9.4بحرانی |
Code injection in EagleCloud Aquila on-premises version
EagleCloud Aquila
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-99100 | بدون امتیاز |
wifi: p54: validate firmware record lengths
Linux Linux
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-118276 | 5.1متوسط |
a2ui-project a2ui Parser expression_parser.ts formatString resource consumption
a2ui-project a2ui
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-111727 | 6.4متوسط |
Appointment Booking Calendar <= 1.4.05 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'vs_text_submitbtn' Parameter
codepeople Appointment Booking Calendar
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-1928 | 8.8بالا |
Rank Math SEO <= 1.0.276 - Authenticated (Contributor+) PHP Object Injection to Remote Code Execution
rankmath Rank Math SEO – AI SEO Tools to Dominate SEO Rankings
|
۰٫۵۳٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-116613 | 7.5بالا |
Animated Text Block <= 1.2.6 - Missing Authorization to Unauthenticated Sensitive Information Exposure via 'id' Shortcode Attribute
bPlugins Animated Text Block – Add Typing and Looping Text Effects
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-111255 | 7.5بالا |
affiliate-toolkit <= 3.9.2 - Authenticated (Contributor+) Arbitrary File Upload via 'atkp_product_largeimageurl' Parameter
cservit affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display
|
۰٫۵۱٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-118275 | 6.9متوسط |
a2ui-project a2ui Resolver data-context.ts DataContext.resolveSignal resource consumption
a2ui-project a2ui
|
۰٫۴۲٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-118384 | 6.1متوسط |
GNU mtools before 4.0.50 has an out-of-bounds write in parse_vses in vfat.c.
GNU mtools
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-118274 | 5.3متوسط |
a2ui-project a2ui Binder generic-binder.ts resource consumption
a2ui-project a2ui
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-118273 | 5.3متوسط |
a2ui-project a2ui data-model.ts DataModel.set resource consumption
a2ui-project a2ui
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-107745 | 4.2متوسط |
AI Engine <= 3.8.4 - Authenticated (Subscriber+) Limited Media File Deletion via 'metadata' Parameter
tigroumeow AI Engine – MCP Server & AI Chatbot for WordPress
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-109209 | 6.4متوسط |
All-in-One Video Gallery <= 4.9.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'embedcode' Post Meta via XML-RPC
plugins360 All-in-One Video Gallery – Video Player & Galleries for YouTube
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-111314 | 7.2بالا |
affiliate-toolkit <= 3.9.2 - Unauthenticated Stored Cross-Site Scripting via 'atkp_product_producturl' Parameter
cservit affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-97019 | 7.2بالا |
AMP for WP <= 1.1.17 - Unauthenticated Stored Cross-Site Scripting via 'headline-*' Shortcode Attribute
mohammed_kaludi AMP for WP – Accelerated Mobile Pages
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-109999 | 7.2بالا |
AI Marketing Expert <= 1.2.8 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'name' Parameter
nalam-1 AI Marketing Expert — AI Email Marketing
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-109974 | 6.4متوسط |
All-in-One Video Gallery <= 4.9.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'more_link' Shortcode Attribute
plugins360 All-in-One Video Gallery – Video Player & Galleries for YouTube
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-84999 | 9.8بحرانی |
Pie Register Premium <= 3.8.4.0 - Unauthenticated Arbitrary File Upload via piereg_file_upload AJAX Handler
Pie Register Premium
|
۰٫۴۸٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-107625 | 6.4متوسط |
Ultimate Member <= 2.14.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'user_url' Profile Field
ultimatemember Ultimate Member – User Profile
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-115624 | 6.9متوسط |
GROWI contains a missing authorization check vulnerability in its collaborative editing feature. By exploiting this vulnerability, a user with read-only permission, including a guest user, or a user in pending, suspende…
GROWI GROWI
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|
| CVE-2026-109848 | 2.3پایین |
GROWI contains an authorization bypass vulnerability in its tag update API and the page update API due to improper use of a user-controlled key. By exploiting this vulnerability, an attacker who can log in to the produc…
GROWI GROWI
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۶
۷ روز پیش
|