امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نرم‌افزار Books4Cash (CVE-2026-111877)
آسیب‌پذیری XSS در فایل search.php نرم‌افزار Books4Cash از طریق دستکاری آرگومان جستجو امکان‌پذیر است. به دلیل غیرفعال بودن پروژه، این…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه Product Designer برای ووکامرس؛ امکان تزریق داده توسط کاربران ناشناس
افزونه Product Designer برای ووکامرس به دلیل نقص در بررسی سطح دسترسی و مکانیزم nonce، به کاربران ناشناس اجازه تزریق…
امنیت وب و نرم‌افزار
آسیب‌پذیری کنترل دسترسی در افزونه AI Engine وردپرس (CVE-2026-111041)
آسیب‌پذیری در افزونه AI Engine وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد پست‌های غیرمجاز را ویرایش یا تغییر…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در افزونه‌های Modern Events Calendar وردپرس
آسیب‌پذیری SQL Injection در افزونه‌های Modern Events Calendar Lite و Pro وردپرس شناسایی شده است. این نقص به کاربران با…
امنیت وب و نرم‌افزار
آسیب‌پذیری Reflected XSS در سیستم مدیریت بانک خون (Blood Bank Management System)
شناسایی آسیب‌پذیری Reflected XSS در سیستم مدیریت بانک خون که نیازمند تعامل کاربر از طریق مهندسی اجتماعی است. با وجود…
امنیت وب و نرم‌افزار
آسیب‌پذیری در پلتفرم Plane؛ امکان جعل IP و دور زدن مکانیزم‌های امنیتی
آسیب‌پذیری در پلتفرم Plane به مهاجمان اجازه می‌دهد با جعل هدر X-Forwarded-For، مکانیزم‌های امنیتی مبتنی بر IP مانند Allowlist و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه ThirstyAffiliates وردپرس: افشای لینک‌های افیلیت
آسیب‌پذیری CVE-2026-97314 در افزونه ThirstyAffiliates وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، لینک‌های افیلیت منتشر نشده را افشا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس
آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس شناسایی شده که امکان اجرای کدهای مخرب در مرورگر کاربران را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه European VAT Compliance Assistant برای وردپرس (CVE-2026-100316)
یک آسیب‌پذیری Stored XSS در افزونه European VAT Compliance Assistant برای WooCommerce کشف شده است که به مهاجمان اجازه تزریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه YMC Filter وردپرس
آسیب‌پذیری XSS در افزونه YMC Filter وردپرس به مهاجمان دارای سطح دسترسی Author اجازه تزریق اسکریپت‌های مخرب را می‌دهد. این…