امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه EventPrime وردپرس (WordPress)
آسیب‌پذیری در افزونه EventPrime وردپرس به کاربران بدون احراز هویت اجازه می‌دهد به محتواهای در انتظار بررسی دسترسی پیدا کنند.…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه All-in-One Video Gallery وردپرس
افزونه All-in-One Video Gallery وردپرس در نسخه‌های قبل از 5.0.0 به دلیل عدم اعتبارسنجی صحیح ویژگی‌های شورت‌کد، در برابر حملات…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه VikWidgetsLoader وردپرس
افزونه VikWidgetsLoader وردپرس دارای آسیب‌پذیری Stored XSS است که به کاربران سطح Contributor اجازه تزریق کد می‌دهد. این کدها در…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-site Scripting (XSS) در افزونه Unlimited Elements برای Elementor (CVE-2026-62007)
آسیب‌پذیری Reflected XSS در افزونه Unlimited Elements برای Elementor شناسایی شده است. این نقص به مهاجمان اجازه می‌دهد تا کدهای…
امنیت وب و نرم‌افزار
آسیب‌پذیری در کتابخانه Python Logging Redactor؛ احتمال نشت اطلاعات حساس (PII) در لاگ‌ها
آسیب‌پذیری در کتابخانه Python "Logging Redactor" باعث می‌شود اطلاعات هویتی حساس (PII) در لاگ‌ها ظاهر شوند. کاربران باید برای رفع…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در کتابخانه AWS Amplify؛ خطر سرقت نشست کاربران
شناسایی آسیب‌پذیری Stored XSS در کتابخانه AWS Amplify که می‌تواند منجر به سرقت نشست یا استخراج داده‌ها شود. کاربران باید…
امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در افزونه Gallery for Social Photo وردپرس؛ امکان دسترسی به شبکه داخلی
آسیب‌پذیری SSRF در افزونه Gallery for Social Photo وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت به شبکه داخلی دسترسی…
امنیت وب و نرم‌افزار
آسیب‌پذیری در پلاگین پرداخت CryptoCloud برای وردپرس؛ امکان جعل وضعیت سفارش‌ها بدون پرداخت واقعی
آسیب‌پذیری در پلاگین CryptoCloud وردپرس به مهاجمان اجازه می‌دهد با استفاده از تنظیمات پیش‌فرض، وضعیت پرداخت سفارش‌ها را بدون انجام…
امنیت وب و نرم‌افزار
گوگل برنامه جدید «فروشگاه‌های اپلیکیشن ثبتشده» (RAS) را برای اندروید معرفی کرد؛ هزینه سالانه ۱۰ هزار دلار
گوگل با معرفی برنامه Registered App Stores (RAS)، امکان نصب آسان و به‌روزرسانی خودکار اپلیکیشن‌ها از فروشگاه‌های شخص ثالث را…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه DT Directory Lite وردپرس (CVE-2026-105993)
افزونه DT Directory Lite برای وردپرس به دلیل عدم بررسی صحیح Nonce و سطح دسترسی (Capability)، در برابر حملات غیرمجاز…