یک آسیب‌پذیری از نوع جعل درخواست بین‌سایتی (CSRF) در پلاگین Elementor وردپرس شناسایی شده است که می‌تواند به مهاجم احراز‌هویت‌نشده امکان ایجاد حساب‌های ادمین را بدهد. مهاجم با فریب ادمینی که وارد حساب کاربری خود شده است و ترغیب او به باز کردن یک لینک مخرب، می‌تواند از نشست احراز‌هویت‌شده او برای اجرای یک درخواست REST API با سطح دسترسی همان حساب استفاده کند. در این شرایط، پلاگین Elementor امکان سوءاستفاده از دسترسی‌های حساب قربانی را برای مهاجم فراهم می‌کند.
هکرها با سوءاستفاده از دو آسیب‌پذیری بحرانی در پلاگین miniOrange SAML 2.0 SSO برای وردپرس، می‌توانند احراز هویت را دور بزنند، پاسخ‌های SAML را جعل کنند و با سطح دسترسی ادمین وارد سایت شوند. این دو آسیب‌پذیری در پلاگین miniOrange SAML 2.0 SSO با شناسه‌های CVE-2026-61979 و CVE-2026-15981، شناسایی شده‌اند و گزارش‌ها از تلاش مهاجمان برای سوءاستفاده از این ضعف‌ها حکایت دارد.
افزونه محبوب وردپرس Gravity Forms در آنچه به نظر می‌رسد یک حمله زنجیره تأمین باشد، به خطر افتاده است. فایل‌های نصب دستی این افزونه که از وب‌سایت رسمی دانلود شده‌اند، به یک بکدور (backdoor) آلوده بودند. Gravity Forms یک افزونه غیررایگان برای ایجاد فرم‌های تماس، پرداخت و سایر فرم‌های آنلاین
آخرین نسخه رایگان پلاگین محبوب LiteSpeed Cache (لایت اسپید کش یا LSCWP) وردپرس دارای یک آسیب پذیری جدید افزایش سطح دسترسی است که می‌تواند به بازدیدکنندگان احراز هویت نشده سایت اجازه دهد تا حقوق دسترسی admin را به دست آورند. LiteSpeed Cache یکی از پرکاربردترین و محبوب‌ترین افزونه‌های کش در
یک نقص امنیتی جدید با شدت بالا در پلاگین LiteSpeed Cache (لایت اسپید کش) وردپرس شناسایی شده است که می‌تواند هکرها را قادر به اجرای کدهای جاوا اسکریپت دلخواه تحت شرایط خاص کند. این نقص امنیتی (CVE-2024-47374)، به عنوان یک آسیب پذیری اسکریپت بین سایتی (XSS) ذخیره شده[1] توصیف می‌گردد
یک آسیب‌پذیری از نوع جعل درخواست بین‌سایتی (CSRF) در پلاگین Elementor وردپرس شناسایی شده است که می‌تواند به مهاجم احراز‌هویت‌نشده امکان ایجاد حساب‌های ادمین را بدهد. مهاجم با فریب ادمینی که وارد حساب کاربری خود شده است و ترغیب او به باز کردن یک لینک مخرب، می‌تواند از نشست احراز‌هویت‌شده او برای اجرای یک درخواست REST API با سطح دسترسی همان حساب استفاده کند. در این شرایط، پلاگین Elementor امکان سوءاستفاده از دسترسی‌های حساب قربانی را برای مهاجم فراهم می‌کند.
هکرها با سوءاستفاده از دو آسیب‌پذیری بحرانی در پلاگین miniOrange SAML 2.0 SSO برای وردپرس، می‌توانند احراز هویت را دور بزنند، پاسخ‌های SAML را جعل کنند و با سطح دسترسی ادمین وارد سایت شوند. این دو آسیب‌پذیری در پلاگین miniOrange SAML 2.0 SSO با شناسه‌های CVE-2026-61979 و CVE-2026-15981، شناسایی شده‌اند و گزارش‌ها از تلاش مهاجمان برای سوءاستفاده از این ضعف‌ها حکایت دارد.
افزونه محبوب وردپرس Gravity Forms در آنچه به نظر می‌رسد یک حمله زنجیره تأمین باشد، به خطر افتاده است. فایل‌های نصب دستی این افزونه که از وب‌سایت رسمی دانلود شده‌اند، به یک بکدور (backdoor) آلوده بودند. Gravity Forms یک افزونه غیررایگان برای ایجاد فرم‌های تماس، پرداخت و سایر فرم‌های آنلاین
آخرین نسخه رایگان پلاگین محبوب LiteSpeed Cache (لایت اسپید کش یا LSCWP) وردپرس دارای یک آسیب پذیری جدید افزایش سطح دسترسی است که می‌تواند به بازدیدکنندگان احراز هویت نشده سایت اجازه دهد تا حقوق دسترسی admin را به دست آورند. LiteSpeed Cache یکی از پرکاربردترین و محبوب‌ترین افزونه‌های کش در
یک نقص امنیتی جدید با شدت بالا در پلاگین LiteSpeed Cache (لایت اسپید کش) وردپرس شناسایی شده است که می‌تواند هکرها را قادر به اجرای کدهای جاوا اسکریپت دلخواه تحت شرایط خاص کند. این نقص امنیتی (CVE-2024-47374)، به عنوان یک آسیب پذیری اسکریپت بین سایتی (XSS) ذخیره شده[1] توصیف می‌گردد
