افزونه حمل و نقل ووکامرس | پست پیشتاز، تیپاکس و پیک موتوری

افزونه حمل و نقل ووکامرس | پست پیشتاز، تیپاکس و پیک موتوری has 2 disclosed vulnerabilities in the WordSec catalog, reported between 2025 and 2026; 1 is fixed and 1 remains unpatched as of September 2026. Their average CVSS score is 5.3, and the most serious one scores 6.4 out of 10.

The most common weakness is Cross-Site Request Forgery (CSRF), behind 1 of the records (50%). Other recurring categories include Cross-Site Scripting.

1 of the records (50%) have a vendor fix, while 1 remain unpatched. The oldest unresolved one dates back to 2026.

2 independent researchers contributed these findings, one record each. افزونه حمل و نقل ووکامرس | پست پیشتاز، تیپاکس و پیک موتوری is installed on roughly 20,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.1.

Strategic Overview

Avg CVSSMedium
5.3/ 10
Patch Coverage50%
Open

1

Fixed

1

Get automatic notifications for all افزونه حمل و نقل ووکامرس | پست پیشتاز، تیپاکس و پیک موتوری vulnerabilities before they are exploited.

Most severe open issueCVSS 4.3CVE-2026-65536

افزونه حمل و نقل ووکامرس | پست پیشتاز، تیپاکس و پیک موتوری <= 4.4.5 - Cross-Site Request Forgery

Read the full analysis

Vulnerability Records

2 records
افزونه حمل و نقل ووکامرس | پست پیشتاز، تیپاکس و پیک موتوری banner
Latestv4.4.6

افزونه حمل و نقل ووکامرس | پست پیشتاز، تیپاکس و پیک موتوری

Mahdi Yousefi [MahdiY]

Author

Mahdi Yousefi [MahdiY]

4.5(102)
90/100
Last Updated
2026-08-23 (22d ago)
Active Installs
20,000+
Downloads
739,364
Requires WP
6.8+
Requires PHP
7.4+
Tested up to
WP 7.1
Created
2016-11-10 (10y ago)
Requires Plugins
woocommerce

★★★★★ اولین، محبوب‌ترین و پر استفاده‌ترین افزونه حمل و نقل ایران با استفاده از این افزونه می توانید با روش های ارسال پستی متنوع، محصولات فیزیکی ووکامرس خود را به فروش بگذارید. امکانات دارای چهار روش ارسال: پیشتاز، تیپاکس و پیک موتوری قابلیت اتصال به پیشخوان مجازی پست (تاپین) ارسال پیامک وضعیت سفارشات به مشتریان (ملی پیامک) سازگاری با سیستم HPOS ابزارهای کاربردی برای مدیریت حمل و نقل قابلیت افزودن بی نهایت استان، شهر و محله قابلیت شخصی سازی کامل قیمت ها برای هر آدرس قابلیت افزودن هزینه ثابت یا درصدی به قیمت نهایی محاسبه اتوماتیک هزینه پست پیشتاز بر اساس وزن (تعرفه سال 1400) سازگار با چهار واحد پولی ایران در ووکامرس سازگار با تمامی افزونه های فاکتور و برچسب ساز سازگار با افزونه چند فروشندگی دکان قابلیت انتخاب موقعیت کاربر از روش نقشه و … نسخه حرفه‌ای نیاز به امکانات حرفه‌ای تر دارید؟ نسخه حرفه‌ای را بررسی کنید: * محاسبه اتوماتیک هزینه پست پیشتاز بر اساس وزن (تعرفه سال 1405) * تعریف شرط برای روش‌های حمل و نقل (براساس استان، شهر، محصول، دسته بندی، کلاس حمل و نقل، نقش کاربری، روش پرداخت، وزن، مجموع سبد خرید، تعداد اقلام سبد خرید و…) * بارگذاری سریع لیست شهرها * نمایش لیست شهرها در حساب کاربری * نمایش لیست شهرها در صفحه افزودن/ویرایش سفارش * تعریف و استفاده از چند پیک موتوری * قابلیت ایجاد منطقه حمل و نقل براساس شهرها * نرخ ثابت حرفه‌ای * عنوان حمل و نقل رایگان * مخفی سازی هوشمند فیلد کشور * جابجایی فیلد استان و شهر * غیرفعال سازی انتخاب پیشفرض روش‌های حمل و نقل * ارسال رایگان برای اولین سفارش * پشتیبانی از کوپن تخفیف حمل و نقل رایگان * پشتیبانی اختصاصی از طریق تیکت تاپین تاپین یک پیشخوان مجازی پست است. شما بصورت رایگان می توانید پیشخوان وردپرس خود را با استفاده از تاپین به پیشخوان مجازی پست تبدیل کنید. از امکانات کلیدی تاپین می توان به موارد زیر اشاره کرد: * محاسبه دقیق هزینه پست پیشتاز و پست ویژه * ثبت بسته پستی از پنل وردپرس داخل سامانه پست * دریافت بارکد پستی بصورت خودکار * صدور برچسب پستی استاندارد * جمع آوری بسته ها از محل فروشگاه * بروزرسانی خودکار وضعیت سفارشات داخل پنل ووکامرس ملی پیامک با استفاده از پنل پیامکی ملی پیامک می توانید مشتریان خود را از آخرین وضعیت مرسوله خود با خبر کنید. از امکانات کلیدی ملی پیامک در افزونه حمل و نقل می توان به موارد زیر اشاره کرد: * ارسال پیامک سریع با خطوط خدماتی * نصب و پیکربندی آسان بدون نیاز به دانش فنی * ارسال پیامک وضعیت سفارشات * ارسال پیامک بارکد پستی مرسوله سازگاری Woocommerce 7.*, 8.*, 9.*, 10.* WordPress 6.*, 7.* PHP 7.4 – 8.3

Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C