امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق متادیتا در افزونه Forminator Forms وردپرس
آسیب‌پذیری CVE-2026-87071 در افزونه Forminator Forms وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، متادیتای دلخواه را به پست‌های ایجاد شده…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
افشای اطلاعات در افزونه MPCX Lightbox وردپرس از طریق نقص در احراز هویت AJAX
آسیب‌پذیری CVE-2026-87848 در افزونه MPCX Lightbox وردپرس اجازه می‌دهد کاربران غیرمجاز به محتوای پست‌های خصوصی و رمزگذاری شده دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Paymob برای WooCommerce؛ امکان تایید جعلی پرداخت‌ها
آسیب‌پذیری CVE-2026-87978 در افزونه Paymob برای WooCommerce اجازه می‌دهد مهاجمان بدون پرداخت وجه، سفارشات را به صورت جعلی تایید کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Paid Membership Subscriptions وردپرس؛ امکان دور زدن reCAPTCHA
آسیب‌پذیری CVE-2026-90950 در افزونه Paid Membership Subscriptions وردپرس اجازه می‌دهد مهاجمان با حذف فیلد reCAPTCHA، حساب‌های کاربری غیرمجاز ایجاد کنند.
امنیت وب و نرم‌افزار
گوگل ۱۰۸ آسیب‌پذیری را در نسخه ۱۵۴ مرورگر کروم برطرف کرد
گوگل در نسخه ۱۵۴ کروم ۱۰۸ آسیب‌پذیری، از جمله ۱۱ مورد بحرانی، را برطرف کرد. اگرچه شواهدی از سوءاستفاده فعال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Command Injection در نرم‌افزار CGServiSign
آسیب‌پذیری CVE-2026-15027 در نرم‌افزار CGServiSign امکان اجرای دستورات سیستم‌عامل را برای مهاجمان فراهم می‌کند. این حمله از طریق ترغیب کاربر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری احراز هویت در Apache Doris؛ امکان دسترسی غیرمجاز به متادیتا
آسیب‌پذیری CVE-2026-31377 در Apache Doris امکان دور زدن احراز هویت و دسترسی غیرمجاز به سرویس‌های متادیتای داخلی را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه تغییر نام صفحه ورود وردپرس
آسیب‌پذیری SQL Injection در افزونه تغییر نام صفحه ورود وردپرس شناسایی شده که به مهاجمان اجازه استخراج داده‌های حساس را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در پلاگین به‌روزرسانی Tauri: امکان حمله Rollback
کشف یک نقص امنیتی در Tauri که به دلیل عدم امضای فایل Manifest، اجازه می‌دهد مهاجمان نسخه‌های قدیمی و آسیب‌پذیر…
امنیت وب و نرم‌افزار
ریسک سرقت داده‌ها در macOS به دلیل قابلیت Computer History در ChatGPT
قابلیت Computer History در ChatGPT برای macOS با تبدیل فعالیت‌های کاربر به فایل‌های متنی Markdown، مسیر جدیدی را برای بدافزارهای…