امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه MCP Server برای وردپرس؛ امکان ارتقای سطح دسترسی به مدیر
آسیب‌پذیری CVE-2026-96524 در افزونه MCP Server وردپرس اجازه می‌دهد مهاجمان با فریب دادن مدیران، حساب‌های مدیریتی جدید ایجاد کرده و…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری سطح دسترسی در افزونه MCP Server برای وردپرس
آسیب‌پذیری CVE-2026-96525 در افزونه MCP Server وردپرس به کاربران با نقش Contributor اجازه می‌دهد تنظیمات مدیریتی گردش‌کارها را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه MCP Server برای وردپرس (CVE-2026-96526)
آسیب‌پذیری CVE-2026-96526 در افزونه MCP Server وردپرس به کاربران با نقش Contributor اجازه می‌دهد اطلاعات محرمانگی پست‌ها و پیش‌نویس‌های سایر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Optimole وردپرس
آسیب‌پذیری Stored XSS در افزونه Optimole وردپرس به کاربران با سطح دسترسی Author اجازه می‌دهد اسکریپت‌های مخرب را برای مدیران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Testimonials Widget وردپرس؛ امکان تغییر پست‌ها توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-96532 در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، پست‌های سایت را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی SSRF در افزونه Testimonials Widget وردپرس
آسیب‌پذیری SSRF در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌هایی به سرویس‌های داخلی سرور ارسال…
امنیت ابری
حملات تخریبی Storm-3168 علیه منابع ابری Azure با سوءاستفاده از Service Principals
گروه Storm-3168 با سوءاستفاده از دسترسی‌های لو رفته در GitHub، منابع ابری Azure را هدف قرار داده و اقدام به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در OpenClaw؛ امکان تغییر تنظیمات حافظه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-100591 در OpenClaw به کاربران غیرمالک اجازه می‌دهد تنظیمات Active Memory را تغییر دهند. این نقص در نسخه 2026.7.1…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در OpenClaw: نقص در بررسی دسترسی‌های Memory Core
آسیب‌پذیری CVE-2026-100592 در OpenClaw اجازه می‌دهد کاربران غیرمالک با ارسال دستورات خاص، وضعیت پردازش حافظه سیستم را تغییر دهند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در بسته npm OpenClaw؛ امکان تغییر غیرمجاز در سیاست‌های فعال‌سازی
آسیب‌پذیری CVE-2026-100593 در بسته npm OpenClaw به کاربران غیرمالک اجازه می‌دهد سیاست‌های فعال‌سازی Agent را در گروه‌ها تغییر دهند. این…