امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه Product Delivery Date برای WooCommerce
یک آسیب‌پذیری افشای اطلاعات در افزونه Product Delivery Date برای WooCommerce شناسایی شده است. این نقص به کاربران با سطح…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در LiteLLM: امکان تصاحب حساب مدیریت و سرقت API Keyها
دو آسیب‌پذیری بحرانی در LiteLLM کشف شده است که امکان تصاحب حساب مدیریت و سرقت API Keyهای سرویس‌های هوش مصنوعی…
امنیت وب و نرم‌افزار
پایتون ۳.۱۵ و پشتیبانی پیش‌فرض از UTF-8: پایان چالشهای رمزگذاری در ویندوز
نسخه پایتون ۳.۱۵ با معرفی پشتیبانی پیش‌فرض از UTF-8 در تمامی پلتفرم‌ها، مشکل دیرینه فساد کاراکترها در سیستم‌عامل ویندوز را…
امنیت وب و نرم‌افزار
بحران یکپارچگی در مدیریت بستهها: تحلیل امنیتی ۲۵ ابزار محبوب
تحقیق روی ۲۵ مدیریت بسته نشان می‌دهد که بسیاری از آن‌ها به‌طور پیش‌فرض یکپارچگی بسته‌های دانلود شده را تأیید نمی‌کنند…
امنیت وب و نرم‌افزار
دور زدن مکانیزم پرداخت در افزونه WPForms Lite؛ ریسک کلاهبرداری مالی در سایتهای وردپرسی
یک نقص امنیتی در افزونه WPForms Lite اجازه می‌دهد کاربران بدون پرداخت وجه، فرم‌های مربوط به درگاه PayPal Commerce را…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن تایید پرداخت در افزونه Tickera وردپرس (CVE-2026-88998)
یک آسیب‌پذیری در افزونه Tickera وردپرس اجازه می‌دهد مهاجمان بدون پرداخت وجه، سفارشات را به وضعیت «پرداخت شده» تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری HTML Injection در افزونه Responsive Blocks وردپرس
آسیب‌پذیری HTML Injection در افزونه Responsive Blocks وردپرس اجازه می‌دهد مهاجمان از طریق فرم‌های سایت، لینک‌های فیشینگ را به ایمیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در قابلیت Reverse Proxy در BusyBox httpd (CVE-2026-88829)
یک آسیب‌پذیری در قابلیت Reverse Proxy نرم‌افزار BusyBox httpd کشف شده است که اجازه می‌دهد مهاجم با استفاده از تکنیک…
امنیت وب و نرم‌افزار
Firefox Enterprise: راهکاری برای حاکمیت دیجیتال و کنترل متمرکز مرورگرها در سازمانها
موزیلا با معرفی Firefox Enterprise به دنبال ارائه جایگزینی مستقل از موتورهای گوگل و اپل برای سازمان‌هایی است که بر…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در افزونه Gmedia Photo Gallery وردپرس (CVE-2026-96661)
یک آسیب‌پذیری SQL Injection مبتنی بر زمان در افزونه Gmedia Photo Gallery وردپرس (نسخه‌های ۱.۲۵.۱ و قدیمی‌تر) کشف شده است.…