امنیت وب و نرم‌افزار
آسیب‌پذیری CVE-2026-110253 در افزونه weForms وردپرس: خطر حذف فایل‌های سرور
آسیب‌پذیری در افزونه weForms وردپرس به مهاجمان اجازه می‌دهد با ارسال داده‌های مخرب و تحریک مدیر سایت به حذف آن‌ها،…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Stored XSS در افزونه GetPaid وردپرس؛ امکان اجرای اسکریپتهای مخرب توسط مهاجمان بدون احراز هویت
یک آسیب‌پذیری Stored XSS در افزونه GetPaid وردپرس شناسایی شده که به مهاجمان بدون احراز هویت اجازه تزریق اسکریپت می‌دهد.…
امنیت وب و نرم‌افزار
گوگل ۱۰ آسیب‌پذیری در مرورگر کروم را برطرف کرد؛ کشف نقص حافظه با کمک هوش مصنوعی Claude
گوگل ۱۰ آسیب‌پذیری در Chrome شامل یک نقص بحرانی Use-after-free و چندین مورد Memory Corruption را برطرف کرد. نکته برجسته…
امنیت وب و نرم‌افزار
شناسایی بدافزار در افزونه Rank Math SEO PRO: حمله زنجیره تأمین و خطر دسترسی کامل
شناسایی بدافزار در نسخه‌ای از افزونه Rank Math SEO PRO منجر به ایجاد Backdoor و سرقت اطلاعات حساس در وب‌سایت‌های…
امنیت وب و نرم‌افزار
تکنیک جدید مبهم‌سازی وب: ابزارهای فرمت‌دهی منطق اسکریپتها را تغییر میدهند
کشف تکنیک جدیدی در مبهم‌سازی جاوااسکریپت نشان می‌دهد که ابزارهای رایج فرمت‌دهی و بهینه‌سازی کد می‌توانند منطق اجرای اسکریپت را…
امنیت وب و نرم‌افزار
آسیب‌پذیری Broken Access Control در افزونه Squeeze وردپرس: خطر حذف دائمی نسخههای پشتیبان رسانه
یک نقص امنیتی در افزونه Squeeze وردپرس به کاربران با دسترسی محدود (Subscriber) اجازه می‌دهد تا فایل‌های رسانه‌ای را بازگردانی…
امنیت وب و نرم‌افزار
مدیریت پاسخگویی ربات‌های تأیید شده: گذار از احراز هویت به مدل اعتماد رفتاری
کلاودفلر سیستمی را برای رصد مستمر رفتار ربات‌های تأیید شده معرفی کرده است که بر اساس رعایت فایل robots.txt و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه‌های GeoDirectory وردپرس (CVE-2026-110703)
آسیب‌پذیری Stored XSS در افزونه‌های GeoDirectory وردپرس (تا نسخه 2.8.191) کشف شده است که به کاربران دارای سطح دسترسی Subscriber…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه GoSMTP Pro وردپرس (CVE-2026-96768)
یک آسیب‌پذیری Stored XSS در افزونه GoSMTP Pro وردپرس کشف شده است که به مهاجمان ناشناس اجازه تزریق اسکریپت در…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در افزونه affiliate-toolkit وردپرس (CVE-2026-110179)
آسیب‌پذیری SQL Injection در افزونه affiliate-toolkit وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد داده‌های حساس دیتابیس و هش…