رفتن به محتوا
Security
English
ورود / عضویت
آسیبپذیریها
محصولات
افزونهها
همهٔ محصولات
tourfic
WordPress
· افزونه
16 گزارش
اطلاعرسانی آسیبپذیری
دنبالکردن
نام بسته، شناسه یا عنوان
جستوجو
شدت
همه
بحرانی
زیاد
متوسط
کم
نامشخص
وضعیت اصلاح
همه
اصلاح گزارش شده
اصلاح اعلام نشده
مرتبسازی
تازهترین تغییر
بیشترین شدت
گزارش
محصول
اکوسیستم
شدت
وضعیت اصلاح
آخرین تغییر
Tourfic <= 3.0.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Comment Content via unfiltered_html Grant to Customer Role
CVE-2026-97470
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۷/۲۴
Tourfic <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'type' Shortcode Attribute
CVE-2026-103480
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۷/۲۴
Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin <= 2.23.1 - Missing Authorization
CVE-2026-27999
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۵/۲۲
Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin <= 2.22.5 - Missing Authorization
CVE-2026-57392
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۴/۲۳
Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin <= 2.22.5 - Missing Authorization
CVE-2026-57395
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۴/۲۳
Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin <= 2.22.5 - Authenticated (Subscriber+) SQL Injection
CVE-2026-56064
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۴/۰۸
Tourfic <= 2.22.7 - Unauthenticated SQL Injection via 'post_id' Parameter
CVE-2026-12937
tourfic
WordPress
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۴/۰۴
Tourfic <= 2.21.4 - Missing Authorization
CVE-2026-39543
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۱/۲۷
Tourfic <= 2.14.5 - Missing Authorization in Multiple Functions
CVE-2024-8860
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۴/۰۶/۰۴
Tourfic <= 2.15.3 - Authenticated (Admin+) Arbitrary File Upload
CVE-2025-24650
tourfic
WordPress
زیاد
اصلاح گزارش شده
۱۴۰۳/۱۱/۰۹
Tourfic – Ultimate Hotel Booking, Travel Booking & Apartment Booking WordPress Plugin | WooCommerce Booking <= 2.15.3 - Authenticated (Subscriber+) SQL Injection
CVE-2024-12032
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۳/۱۰/۰۵
Tourfic <= 2.11.20 - Cross-Site Request Forgery in Multiple Functions
CVE-2024-8319
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۳/۰۶/۰۹
Tourfic <= 2.11.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
CVE-2024-29134
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۳/۰۱/۰۳
Tourfic <= 2.11.15 - Authenticated (Subscriber+) Arbitrary File Upload
CVE-2024-29135
tourfic
WordPress
زیاد
اصلاح گزارش شده
۱۴۰۳/۰۱/۰۳
Tourfic <= 2.11.17 - Authenticated (Subscriber+) PHP Object Injection
CVE-2024-29136
tourfic
WordPress
زیاد
اصلاح گزارش شده
۱۴۰۳/۰۱/۰۳
Tourfic <= 2.11.7 - Reflected Cross-Site Scripting
CVE-2024-29137
tourfic
WordPress
متوسط
اصلاح گزارش شده
۱۴۰۳/۰۱/۰۳