امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی CORS در سرویس open-vsx.org و ریسک افشای داده‌های کاربران
کشف یک نقص امنیتی در open-vsx.org به دلیل پیکربندی غلط CORS که اجازه می‌دهد سایت‌های خارجی داده‌های حساس کاربران احراز…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Blind SQL Injection در افزونه HashBar وردپرس
آسیب‌پذیری Blind SQL Injection در افزونه HashBar وردپرس (تا نسخه 2.0.3) شناسایی شده است. این نقص امنیتی با شدت High…
امنیت وب و نرم‌افزار
آسیب‌پذیری در پلاگین HTTP فریم‌ورک Tauri: امکان دور زدن محدودیت‌های Scope از طریق Redirect
آسیب‌پذیری CVE-2026-95623 در پلاگین HTTP فریم‌ورک Tauri اجازه می‌دهد مهاجمان با استفاده از ریدایرکت‌های HTTP، محدودیت‌های Scope را دور زده…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Red Hat OpenShift؛ امکان مسمومسازی Registryهای ایزوله
یک آسیب‌پذیری در ابزار oc-mirror پلتفرم OpenShift اجازه می‌دهد مهاجمان با دور زدن امضاهای PGP، تصاویر مخرب را وارد Registryهای…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Click2Shell در وردپرس: ریسک اجرای کد از راه دور (RCE)
وردپرس آسیب‌پذیری Click2Shell را که امکان اجرای کد از راه دور (RCE) از طریق دست‌کاری URLهای پیش‌نمایش تم را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Directory Traversal در افزونه CTX Feed برای WooCommerce
آسیب‌پذیری CVE-2026-15095 در افزونه CTX Feed اجازه می‌دهد کاربران دارای دسترسی Shop Manager فایل‌های سرور را حذف کرده و احتمالاً…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass احراز هویت در افزونه Taxi Booking Manager برای WooCommerce
آسیب‌پذیری CVE-2026-93928 در افزونه Taxi Booking Manager امکان دور زدن احراز هویت را فراهم می‌کند. کاربران باید سریعاً این افزونه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه WP Travel Engine برای وردپرس
آسیب‌پذیری LFI در افزونه WP Travel Engine وردپرس اجازه می‌دهد مهاجمان با دسترسی Contributor، فایل‌های PHP دلخواه را اجرا کرده…
امنیت وب و نرم‌افزار
تغییر رفتار بات‌های هوش مصنوعی: از خواندن صفحات به ارسال درخواست‌های POST
بات‌های هوش مصنوعی از حالت مشاهده‌گر خارج شده و با ارسال درخواست‌های POST، مستقیماً با عملکردهای حساس وب‌سایت‌ها تعامل می‌کنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری منجر به مصرف شدید CPU در کتابخانه Net::IDN::UTS46 مربوط به زبان Perl
کشف آسیب‌پذیری در کتابخانه Net::IDN::UTS46 زبان Perl که از طریق پردازش ناکارآمد Punycode منجر به مصرف شدید CPU و ایجاد…