Medium · 6.5 CVE-2026-65536 EUVD-2026-48137GHSA-v38p-877j-q2pm

WordPress افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری) plugin <= 4.4.5 - Cross Site Request Forgery (CSRF) vulnerability

Published Jul 23, 2026 · Updated Jul 23, 2026 · Assigned by Patchstack

Description

Unauthenticated Cross Site Request Forgery (CSRF) in افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری) <= 4.4.5 versions.

Vendor	Product	Affected	Fixed
Mahdi Yousefi	افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری)	≤ 4.4.5	—