امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Groups – Memberships and Access Control وردپرس
آسیب‌پذیری CVE-2026-77203 در افزونه Groups وردپرس امکان افزایش سطح دسترسی را فراهم می‌کند. این نقص به دلیل خطای منطقی در…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی Authentication Bypass در افزونه miniOrange برای وردپرس
آسیب‌پذیری بحرانی CVE-2026-85984 در افزونه miniOrange وردپرس امکان دور زدن احراز هویت و دسترسی غیرمجاز به سطح Administrator را فراهم…
امنیت وب و نرم‌افزار
سوءاستفاده از دامنه‌های Placeholder در مهارت‌های AI Agent برای هدایت کاربران به سایت‌های کلاهبرداری
پژوهشگران کشف کردند که دامنه‌های رزرو نشده‌ای مانند yoursite.com که در هزاران فایل GitHub و مهارت‌های AI Agent استفاده شده‌اند،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در Froxlor: دور زدن سیاست‌های محدودکننده دامنه در API
آسیب‌پذیری CVE-2026-100718 در Froxlor اجازه می‌دهد کاربران از طریق API محدودیت‌های دامنه‌های خارجی در ارسال ایمیل را دور بزنند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در پنل مدیریت Froxlor
آسیب‌پذیری Stored XSS در نسخه‌های 2.0.0 تا 2.3.10 نرم‌افزار Froxlor شناسایی شده است که به کاربران عادی اجازه می‌دهد با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حذف فایل در افزونه AcyMailing Enterprise برای Joomla
آسیب‌پذیری CVE-2026-94131 در افزونه AcyMailing Enterprise اجازه می‌دهد کاربران بدون احراز هویت، فایل‌های حساس مانند configuration.php را حذف کنند. برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در افزونه AcyMailing Enterprise برای سیستم مدیریت محتوای Joomla
کشف یک آسیب‌پذیری RCE در افزونه AcyMailing Enterprise برای Joomla که اجازه می‌دهد مهاجمان از طریق ارسال ایمیل، فایل‌های PHP…
امنیت وب و نرم‌افزار
آسیب‌پذیری CSRF در افزونه Elementor؛ امکان تصاحب کامل سایت‌های وردپرس
یک آسیب‌پذیری CSRF با شدت بالا در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor کشف شده که امکان ایجاد حساب مدیر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پروژه CloudClassroom-PHP
کشف آسیب‌پذیری XSS ذخیره شده در CloudClassroom-PHP که به کاربران دارای دسترسی استاد اجازه می‌دهد کدهای مخرب را در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه wp-review-slider-pro وردپرس
آسیب‌پذیری SQL Injection در افزونه wp-review-slider-pro وردپرس شناسایی شد که به کاربران با دسترسی محدود اجازه می‌دهد داده‌های دیتابیس را…