امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونههای مدیریت فایل وردپرس
آسیب‌پذیری XSS در سه افزونه مدیریت فایل وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد کدهای جاوااسکریپت را در نشست…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در افزونه WP Delicious وردپرس
آسیب‌پذیری CVE-2026-92411 در افزونه WP Delicious وردپرس اجازه می‌دهد کاربران با دسترسی Contributor کدهای HTML و اسکریپت‌های مخرب را تزریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه MCP Server برای وردپرس؛ امکان ارتقای سطح دسترسی به مدیر
آسیب‌پذیری CVE-2026-96524 در افزونه MCP Server وردپرس اجازه می‌دهد مهاجمان با فریب دادن مدیران، حساب‌های مدیریتی جدید ایجاد کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری سطح دسترسی در افزونه MCP Server برای وردپرس
آسیب‌پذیری CVE-2026-96525 در افزونه MCP Server وردپرس به کاربران با نقش Contributor اجازه می‌دهد تنظیمات مدیریتی گردش‌کارها را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه MCP Server برای وردپرس (CVE-2026-96526)
آسیب‌پذیری CVE-2026-96526 در افزونه MCP Server وردپرس به کاربران با نقش Contributor اجازه می‌دهد اطلاعات محرمانگی پست‌ها و پیش‌نویس‌های سایر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Optimole وردپرس
آسیب‌پذیری Stored XSS در افزونه Optimole وردپرس به کاربران با سطح دسترسی Author اجازه می‌دهد اسکریپت‌های مخرب را برای مدیران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Testimonials Widget وردپرس؛ امکان تغییر پست‌ها توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-96532 در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، پست‌های سایت را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی SSRF در افزونه Testimonials Widget وردپرس
آسیب‌پذیری SSRF در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌هایی به سرویس‌های داخلی سرور ارسال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در OpenClaw؛ امکان تغییر تنظیمات حافظه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-100591 در OpenClaw به کاربران غیرمالک اجازه می‌دهد تنظیمات Active Memory را تغییر دهند. این نقص در نسخه 2026.7.1…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در OpenClaw: نقص در بررسی دسترسیهای Memory Core
آسیب‌پذیری CVE-2026-100592 در OpenClaw اجازه می‌دهد کاربران غیرمالک با ارسال دستورات خاص، وضعیت پردازش حافظه سیستم را تغییر دهند. این…