- admin
- WordPress, آسیب پذیری, امنیت, امنیت سایبری, امنیت شبکه, هاویرتک, وردپرس
- 0 نظر
- 654 بازدید
شناسایی مجموعه آسیب‌پذیری‌ها با سطح خطر بالا و بحرانی در WordPress شامل افزونه‌های WappPress نسخه 5.0.3 و قبل‌تر، Fusion Builder نسخه 3.11.1 و قبل‌تر، CformsII نسخه 15.0.5 و قبل‌تر، WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels نسخه 4.4.0 و قبل‌تر، FV Flowplayer Video Player نسخه 7.5.41.7212 و قبل‌تر، Email Subscribers & Newsletters نسخه 5.7.11 و قبل‌تر، Simply Schedule Appointments نسخه 1.6.6.20 و قبل‌تر، WP Editor نسخه 1.2.8 و قبل‌تر، Product Feed PRO for WooCommerce نسخه 13.2.5 و قبل‌تر، Knowledge Base for Documentation, FAQs with AI Assistance نسخه 11.30.2 و قبل‌تر، Widgets Controller نسخه 1.1 و قبل‌تر، SEO Backlink Monitor نسخه 1.5.0 و قبل‌تر، Podlove Podcast Publisher نسخه 4.0.9 و قبل‌تر، Action Network نسخه 1.4.3 و قبل‌تر، Sunshine Photo Cart نسخه 3.1.1 و قبل‌تر، New RoyalSlider نسخه 3.4.2 و قبل‌تر، Easy Social Share Buttons نسخه 9.4 و قبل‌تر، WP-Lister Lite for Amazon نسخه 2.6.8 و قبل‌تر، WordPress Importer نسخه 1.0.4 و قبل‌تر، Survey Maker نسخه 4.0.6 و قبل‌تر، Photo Gallery by Ays نسخه 5.5.2 و قبل‌تر، PropertyHive نسخه 2.0.8 و قبل‌تر، Premium Packages نسخه 5.8.2 و قبل‌تر، Advanced Sermons نسخه 3.1 و قبل‌تر، WP Google Maps نسخه 9.0.29 و قبل‌تر، Doneren met Mollie نسخه 2.10.2 و قبل‌تر، Shortlinks by Pretty Links نسخه 3.6.2 و قبل‌تر، WP Directory Kit نسخه 1.2.9 و قبل‌تر، Forminator نسخه 1.29.0 و قبل‌تر، SEO Plugin by Squirrly SEO نسخه 12.3.16 و قبل‌تر، Bulk NoIndex & NoFollow Toolkit نسخه 2.01 و قبل‌تر، Unlimited Elements For Elementor (Free Widgets, Addons, Templates) نسخه 1.5.93 و قبل‌تر، Conversios.Io نسخه 6.9.1 و قبل‌تر، Shipping with Venipak for WooCommerce نسخه 1.19.5 و قبل‌تر، ReDi Restaurant Reservation نسخه 24.0128 و قبل‌تر، Fusion Builder نسخه 3.11.1 و قبل‌تر، Co-marquage service-public.Fr نسخه 0.5.72 و قبل‌تر، Calculated Fields Form نسخه 1.2.54 و قبل‌تر، Booster for WooCommerce نسخه 7.1.7 و قبل‌تر، WordPress Meta Data and Taxonomies Filter (MDTF) نسخه 1.3.3 و قبل‌تر، BizPrint نسخه 4.5.5 و قبل‌تر، Contest Gallery نسخه 21.3.2 و قبل‌تر، Avada نسخه 7.11.1، Spectra نسخه 2.6.6، Starter Templates — Elementor, WordPress & Beaver Builder Templates و Premium Starter Templates نسخه 3.2.4، DecaLog نسخه 3.9.0، Church Admin نسخه 4.0.27، WordPress Tooltips نسخه قبل از 9.4.5، Contact Form to Any API نسخه 1.1.8، ProfileGrid نسخه 5.7.1، Calendarista نسخه 15.5.7، Zoho Campaigns نسخه 2.0.6، Slider by Supsystic نسخه 1.8.10، Contest Gallery نسخه 21.3.4، PDF Invoices and Packing Slips For WooCommerce نسخه 1.3.7، GiveWP نسخه 3.4.2، Hercules Core نسخه 6.4، Geo Controller نسخه 8.6.4، BetterDocs نسخه 3.3.3، WP Migrate نسخه 2.6.10، WholesaleX نسخه 1.3.2، ARMember نسخه 4.0.26، Meta Tag Manager نسخه 3.0.2 و Pz-LinkCard نسخه 2.5.1 امکان بارگذاری نامحدود فایل مخرب، Reflected XSS، سریال‌زدایی از داده‌های غیرقابل اعتماد و تزریق شی PHP، تزریق SQL، CSRF، SSRF و Stored XSS را برای مهاجم فراهم می‌سازد.
