امنیت وب و نرم‌افزار
آسیب‌پذیری در WebDyne: خطر سرقت نشست‌ها به دلیل پیکربندی نادرست کوکی‌ها (CVE-2026-78188)
نسخه‌های 2.014 تا 3.022 ابزار WebDyne به دلیل عدم تنظیم ویژگی‌های امنیتی کوکی‌ها، در برابر سرقت نشست‌ها آسیب‌پذیر هستند. این…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نسخه‌های WebDyne (CVE-2026-78190)
آسیب‌پذیری XSS در نسخه‌های خاصی از WebDyne به دلیل عدم خنثی‌سازی پارامترهای درخواست در فیلدهای فرم رخ می‌دهد. این نقص…
امنیت وب و نرم‌افزار
آسیب‌پذیری در WebDyne؛ امکان اجرای کد از راه دور (RCE) از طریق نقص در اعتبارسنجی پسوند فایلها (CVE-2026-78191)
نقص در اعتبارسنجی عبارت‌های منظم (Regex) در نسخه‌های خاصی از WebDyne، امکان اجرای کد از راه دور (RCE) را از…
امنیت وب و نرم‌افزار
افشای کد منبع در WebDyne؛ دسترسی غیرمجاز به اطلاعات حساس از طریق صفحه ایندکس پیشفرض
آسیب‌پذیری در نسخه‌های قدیمی WebDyne به مهاجمان اجازه می‌دهد بدون احراز هویت، کد منبع برنامه‌ها و اطلاعات حساس را استخراج…
امنیت وب و نرم‌افزار
لینک‌های اشتراک‌گذاری شده ChatGPT امکان اجرای کد و دسترسی به چت‌های خصوصی را فراهم میکنند
یک آسیب‌پذیری بحرانی در ChatGPT کشف شد که از طریق لینک‌های اشتراک‌گذاری شده، امکان اجرای کد و دسترسی به چت‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WP Activity Log وردپرس (CVE-2026-120075)
افزونه WP Activity Log وردپرس به دلیل نقص در فرآیند پاک‌سازی داده‌ها، در برابر حملات Stored XSS آسیب‌پذیر است. مهاجمان…
امنیت وب و نرم‌افزار
آسیب‌پذیری در Shopify App؛ امکان جعل هویت و دستکاری Context فروشگاه
آسیب‌پذیری در موتور Rails برای اپلیکیشن‌های Shopify (نسخه‌های 22.1.0 تا 23.0.3) امکان دستکاری پارامتر shop را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه PDF Invoices & Packing Slips؛ خطر سرقت نشست مدیران فروشگاههای WooCommerce
آسیب‌پذیری Stored XSS در افزونه PDF Invoices & Packing Slips برای WooCommerce به مهاجمان اجازه می‌دهد با ثبت سفارش مهمان،…
امنیت وب و نرم‌افزار
اکسپلویت فعال از آسیب‌پذیری جدید وردپرس؛ خطر اجرای کد از راه دور (RCE)
آسیب‌پذیری جدید و با شدت بالای وردپرس که منجر به اجرای کد از راه دور (RCE) می‌شود، در حال حاضر…
امنیت وب و نرم‌افزار
کشف کلاس حمله EMBRACE: آسیب‌پذیری در مرورگرهای داخلی ابزارهای هوش مصنوعی برنامه‌نویسی
محققان کلاس حمله جدیدی به نام EMBRACE را در ابزارهای هوش مصنوعی برنامه‌نویسی شناسایی کردند که می‌تواند منجر به سرقت…