آخرین آسیبپذیریها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-62003 | 9.8بحرانی |
WordPress Mission theme <= 1.22 - PHP Object Injection vulnerability
ThemeREX Mission
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-62002 | 9.8بحرانی |
WordPress Meals & Wheels theme <= 1.1.13 - PHP Object Injection vulnerability
ThemeREX Meals & Wheels
|
۰٫۵۱٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-62001 | 9.8بحرانی |
WordPress Marcell theme <= 1.2.14 - PHP Object Injection vulnerability
ThemeREX Marcell
|
۰٫۴۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-61998 | 9.8بحرانی |
WordPress Le Truffe theme <= 1.1.7 - PHP Object Injection vulnerability
ThemeREX Le Truffe
|
۰٫۴۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-61997 | 9.8بحرانی |
WordPress Legal Stone theme <= 1.2.11 - PHP Object Injection vulnerability
ThemeREX Legal Stone
|
۰٫۵۱٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-61996 | 8.5بالا |
WordPress MLS On The Fly plugin <= 1.8.1.5 - SQL Injection vulnerability
favethemes MLS On The Fly
|
۰٫۳۸٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-61995 | 7.1بالا |
WordPress YouTube Showcase plugin <= 4.1.0 - Cross Site Scripting (XSS) vulnerability
emarket-design YouTube Showcase
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-61993 | 7.1بالا |
WordPress Blockonomics plugin 3.11.0 - Cross Site Scripting (XSS) vulnerability
blockonomics Blockonomics
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-61992 | 9.8بحرانی |
WordPress GEO my WordPress plugin <= 4.5.5.4 - PHP Object Injection vulnerability
Von Eyal Fitoussi GEO my WordPress
|
۰٫۳۸٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-61991 | 10.0بحرانی |
WordPress AjaxLoadMore Cache plugin <= 3.1.1 - Remote Code Execution (RCE) vulnerability
Ajax Load More AjaxLoadMore Cache
|
۰٫۷۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-61989 | 7.1بالا |
WordPress Easy Property Listings plugin <= 3.5.25 - Cross Site Scripting (XSS) vulnerability
Merv Barrett Easy Property Listings
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-61988 | 7.1بالا |
WordPress Auction Nudge – Your eBay on Your Site plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerability
morehawes Auction Nudge – Your eBay on Your Site
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-54866 | 7.1بالا |
WordPress Razorpay Payment Button Elementor Plugin plugin <= 1.2.8 - Cross Site Scripting (XSS) vulnerability
Razorpay Payment Button Elementor Plugin
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-54865 | 6.5متوسط |
WordPress Podamibe Custom User Gravatar plugin <= 1.0.8 - Cross Site Scripting (XSS) vulnerability
Podamibe Nepal Podamibe Custom User Gravatar
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-54864 | 7.1بالا |
WordPress Post Video Players plugin <= 1.165 - Cross Site Scripting (XSS) vulnerability
nicashmu Post Video Players
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-54860 | 9.8بحرانی |
WordPress Ozisti theme <= 1.1.10 - PHP Object Injection vulnerability
ThemeREX Ozisti
|
۰٫۴۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-54859 | 9.8بحرانی |
WordPress Preservation theme <= 1.15 - PHP Object Injection vulnerability
ThemeREX Preservation
|
۰٫۵۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-54858 | 9.8بحرانی |
WordPress Printy theme <= 1.13.0 - PHP Object Injection vulnerability
ThemeREX Printy
|
۰٫۴۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-54857 | 9.8بحرانی |
WordPress Quirky theme <= 1.23 - PHP Object Injection vulnerability
ThemeREX Quirky
|
۰٫۴۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-54856 | 9.8بحرانی |
WordPress RexCoin theme <= 1.2.6 - PHP Object Injection vulnerability
ThemeREX RexCoin
|
۰٫۴۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-42701 | 7.2بالا |
WordPress YayMail plugin <= 4.4.6 - PHP Object Injection vulnerability
YayCommerce YayMail
|
۰٫۳۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-42692 | 7.1بالا |
WordPress WP Crowdfunding plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerability
Themeum WP Crowdfunding
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-42690 | 5.4متوسط |
WordPress LearnPress plugin <= 4.4.10 - Broken Access Control vulnerability
ThimPress LearnPress
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-27394 | 7.1بالا |
WordPress Eventer plugin <= 0.1.1 - Reflected Cross Site Scripting (XSS) vulnerability
Jyothis Joy Eventer
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-118085 | 7.1بالا |
WordPress GlobalPayments WooCommerce plugin <= 1.23.3 - Cross Site Scripting (XSS) vulnerability
Global Payments GlobalPayments WooCommerce
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|