امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حذف مسیرهای دلخواه در افزونه Event Gallery سیستم مدیریت محتوای Joomla
آسیب‌پذیری CVE-2026-97164 در افزونه Event Gallery جوملا به کاربران احراز هویت شده اجازه می‌دهد مسیرهای دلخواه سرور را حذف کنند.…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در افزونه WPeMatico RSS Feed Fetcher وردپرس
کشف آسیب‌پذیری SSRF در افزونه WPeMatico وردپرس که به کاربران با سطح دسترسی Contributor اجازه دسترسی به میزبان‌های داخلی سرور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Mailchimp برای WooCommerce: امکان دسترسی به سبد خرید کاربران
آسیب‌پذیری CVE-2026-92436 در افزونه Mailchimp برای WooCommerce اجازه می‌دهد مهاجمان بدون نیاز به احراز هویت، محتویات سبد خرید کاربران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه Verge3D برای وردپرس؛ امکان دانلود غیرمجاز فایلها
آسیب‌پذیری CVE-2026-92995 در افزونه Verge3D وردپرس اجازه می‌دهد کاربران غیرمجاز فایل‌های دیجیتال سفارشات را دانلود کنند. توصیه می‌شود مدیران سایت‌ها…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP YouTube Lyte برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP YouTube Lyte شناسایی شده که به کاربران با سطح دسترسی پایین اجازه می‌دهد کدهای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Malcure Malware Shield منجر به RCE
آسیب‌پذیری CVE-2026-96896 در افزونه Malcure Malware Shield اجازه می‌دهد مدیران سایت‌های فرعی در شبکه‌های Multisite، فایل‌های دلخواه را تغییر داده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری ارتقای سطح دسترسی در افزونه Optima Express IDX وردپرس
آسیب‌پذیری CVE-2026-96897 در افزونه Optima Express IDX وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، حساب کاربری با نقش Author ایجاد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Optima Express IDX برای وردپرس
آسیب‌پذیری Stored XSS در افزونه Optima Express IDX وردپرس شناسایی شده که به کاربران با سطح دسترسی پایین اجازه اجرای…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در افزونههای وردپرس و هسته CMS
مجموعه‌ای از آسیب‌پذیری‌های بحرانی از جمله RCE و Authentication Bypass در هسته وردپرس و چندین افزونه محبوب شناسایی شده است.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه PowerPress Podcasting برای وردپرس
آسیب‌پذیری Stored XSS در افزونه PowerPress Podcasting وردپرس شناسایی شد که به کاربران با سطح دسترسی Contributor اجازه اجرای کدهای…