امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه PO/MO Editor وردپرس (CVE-2026-97020)
افزونه PO/MO Editor وردپرس در تمامی نسخه‌های تا 1.4.2 دچار آسیب‌پذیری Stored XSS است. این نقص به کاربران احراز هویت…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه FV Flowplayer برای وردپرس (CVE-2026-97398)
افزونه FV Flowplayer در وردپرس دچار یک آسیب‌پذیری Stored XSS است که به مهاجمان ناشناس اجازه اجرای اسکریپت‌های دلخواه را…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات حساس در افزونه Avada (Fusion) Builder وردپرس (CVE-2026-97471)
یک آسیب‌پذیری امنیتی در افزونه Avada (Fusion) Builder وردپرس کشف شده است که امکان استخراج اطلاعات حساس کاربران را فراهم…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری بحرانی Authentication Bypass در افزونه Abandoned Cart Pro برای WooCommerce
یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت در افزونه Abandoned Cart Pro برای WooCommerce تا نسخه 10.8.0 شناسایی…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری بحرانی SQL Injection در پلاگین Abandoned Cart Pro برای WooCommerce
یک آسیب‌پذیری بحرانی SQL Injection در پلاگین Abandoned Cart Pro برای WooCommerce کشف شده که نسخه‌های تا 10.8.0 را تحت…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در مکانیزم Trusted Publishing گیت‌هاب برای جلوگیری از هایجک شدن بستههای npm
گیت‌هاب با اصلاح مکانیزم Trusted Publishing در npm، راه را بر مهاجمانی که از طریق تصاحب اسلاگ‌های (Slugs) رها شده…
امنیت وب و نرم‌افزار
وجود آسیب‌پذیری Improper Authorization در سیستم Simple Cafe Billing System و امکان ارتقای سطح دسترسی به Admin
یک آسیب‌پذیری از نوع Improper Authorization در نسخه ۱.۰ سیستم Simple Cafe Billing System شناسایی شده است که به مهاجمان…
امنیت وب و نرم‌افزار
وجود آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester: احتمال دور زدن احراز هویت
شناسایی یک آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester که امکان دور زدن احراز هویت را فراهم می‌کند. با…
امنیت وب و نرم‌افزار
تحلیل آسیب‌پذیری‌های بحرانی در LiteLLM: از دور زدن کنترل دسترسی تا اجرای کد از راه دور (RCE)
ارزیابی امنیتی LiteLLM منجر به کشف چندین آسیب‌پذیری سطح بالا از جمله RCE و SSRF شد که امکان دسترسی کامل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیرهشده در افزونه Prime Slider برای Elementor
یک آسیب‌پذیری از نوع Stored XSS در افزونه Prime Slider برای Elementor کشف شده است که نسخه‌های تا 4.7.1 را…