امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه MetForm وردپرس؛ احتمال نشت داده‌های API
آسیب‌پذیری در افزونه MetForm وردپرس باعث می‌شود مهاجمان بدون احراز هویت به فایل‌های Debug و داده‌های حساس API دسترسی یابند.…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری XSS در افزونه Kubio AI Page Builder وردپرس
آسیب‌پذیری‌های XSS ذخیره‌شده در افزونه Kubio AI Page Builder وردپرس، از جمله CVE-2026-88782، امکان اجرای کدهای مخرب در مرورگر مدیران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه SaveTo Wishlist Lite وردپرس
آسیب‌پذیری SQL Injection در نسخه‌های پیش از 1.1.5 افزونه SaveTo Wishlist Lite وردپرس شناسایی شد. این نقص به مهاجمان اجازه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه TillKit وردپرس: دسترسی غیرمجاز به داده‌های مشتریان
آسیب‌پذیری CVE-2026-91078 در افزونه TillKit وردپرس به دلیل استفاده از PIN پیش‌فرض، امکان دسترسی غیرمجاز به داده‌های مشتریان و تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Mailchimp for WooCommerce: امکان دسترسی غیرمجاز به سبدهای خرید
آسیب‌پذیری CVE-2026-92437 در افزونه Mailchimp for WooCommerce اجازه می‌دهد مهاجمان بدون احراز هویت، سبدهای خرید کاربران دیگر را تغییر داده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Unlimited Elements برای وردپرس
آسیب‌پذیری SQL Injection در افزونه Unlimited Elements وردپرس شناسایی شده که امکان استخراج داده‌ها از دیتابیس را فراهم می‌کند. توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در افزونه Loco Translate وردپرس
آسیب‌پذیری Path Traversal در افزونه Loco Translate وردپرس به کاربران دارای دسترسی Translator اجازه می‌دهد فایل‌های حساس سرور را بخوانند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Loco Translate وردپرس
آسیب‌پذیری Stored XSS در افزونه Loco Translate وردپرس (نسخه‌های پیش از 2.8.9) شناسایی شده که امکان اجرای کد در مرورگر…
امنیت وب و نرم‌افزار
افشای اطلاعات کاربران در افزونه Pie Register وردپرس (CVE-2026-96962)
آسیب‌پذیری CVE-2026-96962 در افزونه Pie Register وردپرس اجازه می‌دهد مهاجمان با داشتن یک کد دعوت معتبر، نام کاربری و ایمیل…
امنیت ابری
کشف آسیب‌پذیری RCE و ضعف‌های شدید رمزنگاری در سرویس ذخیره‌سازی ابری Internxt
کشف آسیب‌پذیری RCE و ضعف‌های بنیادین در رمزنگاری سرویس Internxt نشان می‌دهد که ادعاهای این شرکت در مورد امنیت پساکوانتوم…