امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
آسیب‌پذیری CVE-2026-92437 در افزونه Mailchimp for WooCommerce اجازه می‌دهد مهاجمان بدون احراز هویت، سبدهای خرید کاربران دیگر را تغییر داده…
آسیب‌پذیری SQL Injection در افزونه Unlimited Elements وردپرس شناسایی شده که امکان استخراج داده‌ها از دیتابیس را فراهم می‌کند. توصیه…
آسیب‌پذیری Path Traversal در افزونه Loco Translate وردپرس به کاربران دارای دسترسی Translator اجازه می‌دهد فایل‌های حساس سرور را بخوانند.…
آسیب‌پذیری Stored XSS در افزونه Loco Translate وردپرس (نسخه‌های پیش از 2.8.9) شناسایی شده که امکان اجرای کد در مرورگر…
آسیب‌پذیری CVE-2026-96962 در افزونه Pie Register وردپرس اجازه می‌دهد مهاجمان با داشتن یک کد دعوت معتبر، نام کاربری و ایمیل…
آسیب‌پذیری CVE-2026-104475 در IDURAR ERP CRM به کاربران احراز هویت شده اجازه می‌دهد از طریق آپلود فایل‌های SVG مخرب، حملات…
آسیب‌پذیری CVE-2026-104476 در Backdrop CMS به مهاجمان اجازه می‌دهد فایل‌های آرشیو پیکربندی سایت را بدون نیاز به احراز هویت دانلود…
آسیب‌پذیری XSS در کتابخانه Showdown امکان اجرای کدهای جاوااسکریپت از طریق لینک‌ها و تصاویر Markdown را فراهم می‌کند. این نقص…
آسیب‌پذیری Path Traversal در Formwork به کاربران احراز هویت شده اجازه می‌دهد با دور زدن توابع PHP، فایل‌های سیستمی را…
آسیب‌پذیری Stored XSS در افزونه Shopclass به کاربران غیرمدیر اجازه می‌دهد با تزریق کدهای جاوااسکریپت در توضیحات کالا، بازدیدکنندگان سایت…
