امنیت وب و نرم‌افزار
آسیب‌پذیری خطرناک XSS در افزونه WP Photo Album Plus وردپرس؛ مدیران را هدف قرار می‌دهد
آسیب‌پذیری XSS در افزونه WP Photo Album Plus وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را در…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نرم‌افزار Books4Cash (CVE-2026-111877)
آسیب‌پذیری XSS در فایل search.php نرم‌افزار Books4Cash از طریق دستکاری آرگومان جستجو امکان‌پذیر است. به دلیل غیرفعال بودن پروژه، این…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه Product Designer برای ووکامرس؛ امکان تزریق داده توسط کاربران ناشناس
افزونه Product Designer برای ووکامرس به دلیل نقص در بررسی سطح دسترسی و مکانیزم nonce، به کاربران ناشناس اجازه تزریق…
امنیت وب و نرم‌افزار
آسیب‌پذیری کنترل دسترسی در افزونه AI Engine وردپرس (CVE-2026-111041)
آسیب‌پذیری در افزونه AI Engine وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد پست‌های غیرمجاز را ویرایش یا تغییر…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در افزونه‌های Modern Events Calendar وردپرس
آسیب‌پذیری SQL Injection در افزونه‌های Modern Events Calendar Lite و Pro وردپرس شناسایی شده است. این نقص به کاربران با…
امنیت وب و نرم‌افزار
آسیب‌پذیری Reflected XSS در سیستم مدیریت بانک خون (Blood Bank Management System)
شناسایی آسیب‌پذیری Reflected XSS در سیستم مدیریت بانک خون که نیازمند تعامل کاربر از طریق مهندسی اجتماعی است. با وجود…
امنیت وب و نرم‌افزار
آسیب‌پذیری در پلتفرم Plane؛ امکان جعل IP و دور زدن مکانیزم‌های امنیتی
آسیب‌پذیری در پلتفرم Plane به مهاجمان اجازه می‌دهد با جعل هدر X-Forwarded-For، مکانیزم‌های امنیتی مبتنی بر IP مانند Allowlist و…
زیرساخت‌های حیاتی (ICS/SCADA)
فراتر از سرقت داده‌ها: حمله به سیستم‌های مدیریت ساختمان و زیرساخت‌های فیزیکی
مهاجمان سایبری به‌جای تمرکز صرف بر سرقت داده‌ها، به هدف قرار دادن سیستم‌های اتوماسیون ساختمان (BAS) و فناوری‌های عملیاتی (OT)…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه ThirstyAffiliates وردپرس: افشای لینک‌های افیلیت
آسیب‌پذیری CVE-2026-97314 در افزونه ThirstyAffiliates وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، لینک‌های افیلیت منتشر نشده را افشا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس
آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس شناسایی شده که امکان اجرای کدهای مخرب در مرورگر کاربران را فراهم…