امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Multilang برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Multilang وردپرس به کاربران دارای دسترسی Contributor اجازه می‌دهد اسکریپت‌های مخرب را در صفحات…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Blind SSRF در افزونه Kirki برای وردپرس
آسیب‌پذیری Blind SSRF در افزونه Kirki وردپرس (تا نسخه 6.2.0) شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز هویت،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار مانیتورینگ شبکه Paessler PRTG
یک آسیب‌پذیری XSS در نرم‌افزار Paessler PRTG کشف شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز صلاحیت در Apache DolphinScheduler
آسیب‌پذیری CVE-2026-57590 در Apache DolphinScheduler باعث می‌شود کاربران احراز هویت شده بدون داشتن مجوز لازم به Task Groupهای پروژه‌های دیگر…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه CMB2 وردپرس: امکان تخریب تنظیمات سایت توسط کاربران با سطح دسترسی پایین
آسیب‌پذیری CVE-2026-80338 در افزونه CMB2 وردپرس به کاربران با سطح دسترسی Subscriber اجازه می‌دهد تنظیمات حیاتی سایت را تخریب کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق شیء PHP در افزونه wpForo برای وردپرس
آسیب‌پذیری تزریق شیء PHP در افزونه wpForo وردپرس به کاربران با دسترسی پایین اجازه می‌دهد در صورت وجود زنجیره‌های POP…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه 10Web Booster وردپرس: ریسک افشای کلیدهای اتصال ابری
آسیب‌پذیری CVE-2026-82195 در افزونه 10Web Booster وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، رمز اتصال ابری را افشا کرده و…
امنیت وب و نرم‌افزار
افشای دادههای کاربران در افزونه Masteriyo LMS وردپرس به دلیل نقص در کنترل دسترسی
آسیب‌پذیری CVE-2026-82849 در افزونه Masteriyo LMS وردپرس اجازه می‌دهد کاربران با دسترسی محدود، تمامی رکوردهای پیشرفت تحصیلی سایر کاربران سایت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری کنترل دسترسی در افزونه Masteriyo LMS وردپرس
آسیب‌پذیری CVE-2026-82850 در افزونه Masteriyo LMS وردپرس به کاربران احراز هویت شده اجازه می‌دهد پاسخ‌های تمامی آزمون‌های سایت را مشاهده…
امنیت وب و نرم‌افزار
تضاد استراتژیک Salesforce و SAP: آیا دموهای AI قوانین API را نقض میکنند؟
بررسی تضاد میان Salesforce و SAP بر سر استفاده از Agentهای AI برای اتوماسیون فرآیندهای ERP و احتمال نقض سیاست‌های…