آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-120987 | بدون امتیاز |
Whale Browser before 5.39.412.57 allows an attacker to bypass the iframe sandbox in a dual-tab environment.
|
۰٫۱۱٪ |
۱۴۰۵/۰۸/۱۲
۱۹ ساعت پیش
|
| CVE-2025-5769 | 6.1متوسط |
Reflected Cross-Site Scripting via Authentication Endpoint in Multiple WSO2 Products Allows Browser Redirection and UI Modification
WSO2 API Control PlaneWSO2 API ManagerWSO2 Identity Server
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۱۲
۲۰ ساعت پیش
|
| CVE-2025-1397 | 4.8متوسط |
Improper IDP Status Validation via JWT Bearer or SAML2 Bearer Grants in Multiple WSO2 Products Allows Access Token Issuance for Disabled Identity Providers
WSO2 JWT Grant Type For OAuth2WSO2 API Control PlaneWSO2 API Manager
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۱۲
۲۰ ساعت پیش
|
| CVE-2026-104647 | بدون امتیاز |
weMail <= 2.1.6 - Editor+ Incorrect Authorization via User::can()
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۱۲
۲۰ ساعت پیش
|
| CVE-2026-104648 | بدون امتیاز |
weMail <= 2.1.6 - Editor+ API Key Disclosure
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۲
۲۰ ساعت پیش
|
| CVE-2026-103379 | بدون امتیاز |
WATI Chat and Notification <= 1.1.8 - Unauthenticated Customer Order PII Disclosure via Leaked API Token
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۲
۲۰ ساعت پیش
|
| CVE-2026-105967 | بدون امتیاز |
Gallery for Social Photo <= 1.0.0.41 - Unauthenticated SSRF via next_url Parameter
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۲
۲۰ ساعت پیش
|
| CVE-2026-106004 | بدون امتیاز |
DT LMS <= 1.2 - Unauthenticated Arbitrary Course Completion Revocation
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۲
۲۰ ساعت پیش
|
| CVE-2026-105993 | بدون امتیاز |
DT Directory Lite Addon <= 1.1 - Unauthenticated Plugin Settings Update
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۲
۲۰ ساعت پیش
|
| CVE-2026-115205 | بدون امتیاز |
AZEXO Store Locator <= 1.4 - Subscriber+ Arbitrary Post Deletion via azt_delete_item
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۲
۲۰ ساعت پیش
|
| CVE-2026-77800 | 7.7بالا |
Authentication bypass vulnerability
Zohocorp ManageEngine Key Manager Plus
|
۰٫۹۵٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-77799 | 7.4بالا |
Two-factor authentication bypass
Zohocorp ManageEngine Key Manager Plus
|
۱٫۱۷٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120578 | 5.3متوسط |
AI Alt Text Generator <= 2.7.0 - Missing Authorization to Unauthenticated Arbitrary Attachment Modification via 'post_id' Parameter
migkapa AI Alt Text Generator
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120538 | 8.1بالا |
Easy Digital Downloads <= 3.7.2 - Unauthenticated Authentication Bypass to Administrator Account Takeover via Guest Checkout Email Binding at PayPal Capture
smub Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
|
۰٫۴۳٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120577 | 8.1بالا |
FluentCart A New Era of eCommerce <= 1.6.2 - Authenticated (Custom+) Arbitrary File Deletion via 'file_path' Parameter
wpmanageninja FluentCart A New Era of eCommerce – Faster
|
۰٫۶٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120575 | 6.4متوسط |
Photo Engine (Media Organizer & Lightroom) <= 6.5.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Collection Name
tigroumeow Photo Engine
|
۰٫۲٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120574 | 8.1بالا |
SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments <= 4.9.5 - Unauthenticated Account Takeover
SureCart – Ecommerce Made Easy For Selling Physical Products
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120534 | 9.8بحرانی |
Advanced Custom Fields: Extended PRO <= 0.9.2.6 - Unauthenticated Remote Code Execution via Dynamic Render Field Type
ACF Extended Advanced Custom Fields: Extended PRO
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120563 | 4.9متوسط |
WPML Multilingual & Multicurrency for WooCommerce <= 5.5.7 - Authenticated (Shop Manager+) SQL Injection via Exchange Rate Field
Amir Helzer WPML Multilingual & Multicurrency for WooCommerce
|
۰٫۳٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120561 | 5.3متوسط |
JetFormBuilder <= 3.6.2 - Missing Authorization to Unauthenticated JetEngine Options Page Modification
jetmonsters JetFormBuilder — Dynamic Blocks Form Builder
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120559 | 7.5بالا |
Contact Form Extender for Divi Builder <= 1.0.6 - Unauthenticated Arbitrary File Deletion via Path Traversal
Satinder Singh Contact Form Extender for Divi – Submissions DB & Extra Fields
|
۰٫۶۷٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120524 | 6.4متوسط |
News Kit Addons For Elementor <= 1.4.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting via nekit_update_mega_menu_form AJAX Action
blazethemes News Kit Addons For Elementor
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120558 | 7.2بالا |
Advanced Shipment Tracking for WooCommerce <= 3.9 - Authenticated (Shop Manager+) SQL Injection via 'tracking_provider' Parameter
Zorem Advanced Shipment Tracking for WooCommerce
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120552 | 6.4متوسط |
SEO Engine <= 0.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Entity-Encoded Post Title via Strip-then-Decode in build_title()
tigroumeow SEO Engine – Smart SEO with AI
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|
| CVE-2026-120551 | 5.3متوسط |
WP Compress <= 7.22.01 - Missing Authorization to Unauthenticated Account Linking / Site Takeover via 'force_ic_connect' and 'apikey' Parameters
AresIT WP Compress – Instant Performance & Speed Optimization
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۱۲
۲۱ ساعت پیش
|