آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-116854 | 6.5متوسط |
WordPress WP Customer Area plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerability
aguilatechnologies WP Customer Area
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116853 | 6.5متوسط |
WordPress GiveWP plugin <= 4.19.0.1 - Broken Access Control vulnerability
Nexcess GiveWP
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116852 | 9.1بحرانی |
WordPress Widget Options plugin <= 4.2.5 - Remote Code Execution (RCE) vulnerability
MarketingFire Widget Options
|
۰٫۵۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116851 | 7.1بالا |
WordPress eCommerce Product Catalog plugin <= 3.6.5 - Cross Site Scripting (XSS) vulnerability
impleCode eCommerce Product Catalog
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116847 | 7.1بالا |
WordPress Mang Board WP plugin <= 2.4.6 - Cross Site Scripting (XSS) vulnerability
kitae-park Mang Board WP
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116410 | 6.5متوسط |
WordPress Masteriyo - LMS plugin <= 3.4.3 - Arbitrary Content Deletion vulnerability
masteriyo - LMS
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116405 | 7.1بالا |
WordPress VikRentCar plugin <= 1.4.9 - Cross Site Scripting (XSS) vulnerability
e4jvikwp VikRentCar
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116401 | 7.5بالا |
WordPress HUSKY plugin <= 1.4.6 - Broken Access Control vulnerability
RealMag777 HUSKY
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116386 | 9.8بحرانی |
WordPress SMS Alert Order Notifications plugin <= 4.0.2 - Privilege Escalation vulnerability
Cozy Vision Technologies Pvt. SMS Alert Order Notifications
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-115947 | 6.5متوسط |
WordPress HUSKY plugin <= 1.4.6 - Sensitive Data Exposure vulnerability
RealMag777 HUSKY
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-115604 | 5.0متوسط |
WordPress SureDash plugin <= 1.12.3 - Arbitrary File Deletion vulnerability
Brainstorm Force SureDash
|
۰٫۴۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-114711 | 6.5متوسط |
WordPress MultiVendorX plugin <= 5.0.20 - Cross Site Scripting (XSS) vulnerability
MultiVendorX MultiVendorX
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-107868 | 5.3متوسط |
WordPress YITH WooCommerce Product Add-Ons plugin <= 4.34.0 - Bypass Vulnerability vulnerability
YITHEMES YITH WooCommerce Product Add-Ons
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-105077 | 7.1بالا |
WordPress Ad Inserter plugin <= 2.8.19 - Cross Site Scripting (XSS) vulnerability
spacetime Ad Inserter
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-94175 | 7.1بالا |
WordPress All In One Login plugin <= 2.4.1 - Cross Site Scripting (XSS) vulnerability
Saad Iqbal All In One Login
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-90888 | 9.8بحرانی |
WordPress LeadSnap plugin <= 1.25 - PHP Object Injection vulnerability
leadsnap LeadSnap
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-78527 | 8.8بالا |
WordPress GS Testimonial Slider plugin <= 3.3.10 - PHP Object Injection vulnerability
GS Plugins GS Testimonial Slider
|
۰٫۳۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-73186 | 8.8بالا |
WordPress Enable Media Replace plugin <= 4.2.2 - PHP Object Injection vulnerability
ShortPixel Enable Media Replace
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-54855 | 7.1بالا |
WordPress Profile Builder plugin <= 4.0.5 - Cross Site Scripting (XSS) vulnerability
Cozmoslabs Profile Builder
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-54854 | 6.3متوسط |
WordPress Profile Builder plugin <= 4.0.5 - Privilege Escalation vulnerability
Cozmoslabs Profile Builder
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-54850 | 6.5متوسط |
WordPress Booking and Rental Manager plugin <= 2.8.2 - Broken Access Control vulnerability
magepeopleteam Booking and Rental Manager
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-48201 | 7.1بالا |
WordPress Fast Velocity Minify plugin <= 3.5.7 - Cross Site Scripting (XSS) vulnerability
Raul P. Fast Velocity Minify
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-39786 | 7.1بالا |
WordPress BA Book Everything plugin <= 1.8.33 - Cross Site Scripting (XSS) vulnerability
bookingalgorithms BA Book Everything
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-39738 | 9.8بحرانی |
WordPress FunnelKit Automations plugin <= 3.8.6.1 - PHP Object Injection vulnerability
Aman FunnelKit Automations
|
۰٫۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-39734 | 7.5بالا |
WordPress WP EasyPay plugin <= 4.5.4 - Path Traversal vulnerability
Saad Iqbal WP EasyPay
|
۰٫۴۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|