CVE-2026-65536: Mahdi Yousefi افزونه حمل و نقل ووکامرس پست پیشتاز و سفارشی، پیک موتوری

Medium severity, CVSS 6.5. EPSS: 0.2% chance of exploitation in the next 30 days.

Unauthenticated Cross Site Request Forgery (CSRF) in افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری) <= 4.4.5 versions.

Affected products

• Mahdi Yousefi افزونه حمل و نقل ووکامرس پست پیشتاز و سفارشی، پیک موتوری: up to and including 4.4.5

Published 2026-07-23. Last modified 2026-07-23.