آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-118635 | 6.5متوسط |
GeoDirectory <= 2.8.198 - Unauthenticated Shortcode Injection via 'pagination_info' Parameter
paoltaia GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
|
۰٫۴۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-107630 | 7.5بالا |
Email Templates Customizer and Designer for WordPress and WooCommerce <= 1.5.14 - Missing Authorization to Unauthenticated Order PII Disclosure via 'preview_order' Parameter
Saad Iqbal Email Templates Customizer and Designer for WordPress and WooCommerce
|
۰٫۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-9239 | 6.4متوسط |
Meow Gallery <= 5.5.1 - Authenticated (Author+) Stored Cross-Site Scripting via Attachment Alt Text (aria-label attribute)
tigroumeow Meow Gallery
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116552 | 4.7متوسط |
Like Button Rating ♥ LikeBtn <= 2.6.64 - Unauthenticated Stored Cross-Site Scripting via 'Client-IP' Header
LikeBtn Like Button Rating ♥ LikeBtn
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-110305 | 7.5بالا |
Advanced Custom Fields: Extended <= 0.9.2.7 - Unauthenticated Sensitive Information Exposure in 'acf[<mapped_field>]' Parameter via {get_user} Template Tag Injection
hwk-fr Advanced Custom Fields: Extended
|
۰٫۶۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-110001 | 5.4متوسط |
FV Flowplayer Video Player <= 7.5.55.7212 - Unauthenticated Stored Cross-Site Scripting via 'align' Shortcode Attribute
foliovision FV Flowplayer Video Player
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2025-8574 | 8.7بالا |
Database Cleaner <= 1.4.7 - Authenticated (Administrator+) Arbitrary Table Deletion
tigroumeow Database Cleaner: Cleanup
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-13747 | 6.5متوسط |
Meow Gallery <= 5.5.4 - Missing Authorization to Authenticated (Author+) Information Disclosure via fetch_posts REST Endpoint
tigroumeow Meow Gallery
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119176 | 6.4متوسط |
CP Multi View Events Calendar <= 1.4.43 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'Subject' Parameter
codepeople CP Multi View Events Calendar
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119619 | 6.9متوسط |
37954679 cak-filemanagement-system save_student.php mysqli_query sql injection
37954679 cak-filemanagement-system
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61826 | 10.0بحرانی |
Bazarr: Plex OAuth API namespace is entirely unauthenticated, allowing config tampering, integration takeover and server-side request forgery
morpheus65535 bazarr
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-50000 | 5.0متوسط |
SecureDrop: API session token reuse against the Journalist Interface web UI
freedomofpress securedrop
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61804 | 8.1بالا |
myTinyWMS has Stored Cross-Site Scripting (XSS) in Product and Category Management
myTinyWMS myTinyWMS
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61806 | 5.3متوسط |
Frappe LMS allows unpublished certificate access
frappe lms
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61805 | 5.3متوسط |
Frappe LMS: Quiz result manipulation and cross-user submission forgery
frappe lms
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61803 | 5.3متوسط |
Frappe LMS: Client-controlled price allows paid-course / certificate purchase for an arbitrary amount
frappe lms
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-55551 | 6.5متوسط |
ZAC: Missing per-zaaktype authorization on by-ID decision and process reads
infonl dimpact-zaakafhandelcomponent
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-39375 | 5.1متوسط |
Frappe LMS has Stored XSS in Course Meta
frappe lms
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-112816 | 10.0بحرانی |
Improper certificate validation in the HTTPS listener in LXD
Canonical LXD
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119300 | 6.5متوسط |
Wekan: ReDoS via Unescaped User Input in RegExp
wekan wekan
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119299 | 5.9متوسط |
gopacket: SCTP chunk sub-decoder out-of-bounds panics on crafted segments
gopacket gopacket
|
۰٫۴۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-115642 | 8.3بالا |
In OpenStack keystonemiddleware before 13.0.2, by supplying a custom X-Service-Token header in a request, anyone in possession of an access-restricted application credential may bypass those restrictions resulting in el…
OpenStack keystonemiddleware
|
۰٫۵۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119466 | 5.4متوسط |
WordPress APIExperts Square for WooCommerce plugin <= 4.7.5 - Cross Site Request Forgery (CSRF) vulnerability
WPExperts APIExperts Square for WooCommerce
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-65566 | 8.8بالا |
WordPress AI Engine plugin <= 3.8.8 - Cross Site Request Forgery (CSRF) vulnerability
Meow Apps AI Engine
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119298 | 4.2متوسط |
croc: Overwrite-confirmation bypass via a crafted "croc-stdin-" filename on receive
schollz croc
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|