امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه wpForo وردپرس؛ امکان تغییر پست‌های نویسندگان مهمان
آسیب‌پذیری Authorization Bypass در افزونه wpForo به کاربران با سطح دسترسی پایین اجازه می‌دهد پست‌های نویسندگان مهمان را تغییر دهند.…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری اجرای Shortcode در افزونه WP Ultimate Review وردپرس
آسیب‌پذیری CVE-2026-92235 در افزونه WP Ultimate Review وردپرس اجازه می‌دهد کاربران با دسترسی Subscriber کدهای Shortcode دلخواه را اجرا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce؛ خطر اجرای کد از راه دور
آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های PHP را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Yelp Review Slider برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Yelp Review Slider به مهاجمان اجازه می‌دهد از طریق نظرات Yelp، اسکریپت‌های مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WPC Product Bundles برای WooCommerce
آسیب‌پذیری Stored XSS در افزونه WPC Product Bundles به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را در صفحات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم احراز هویت Kerberos در Keycloak
آسیب‌پذیری CVE-2026-95503 در Keycloak امکان دور زدن احراز هویت Kerberos را از طریق جعل KDC فراهم می‌کند. این نقص زمانی…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات حساس در افزونه WP-CRM System برای وردپرس
آسیب‌پذیری CVE-2026-9004 در افزونه WP-CRM System وردپرس اجازه می‌دهد کاربران با سطح دسترسی Contributor اطلاعات حساس مشتریان را استخراج کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه TranslatePress وردپرس
آسیب‌پذیری Stored XSS در افزونه TranslatePress وردپرس به مهاجمان ناشناس اجازه می‌دهد اسکریپت‌های مخرب را در صفحات سایت تزریق کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ninja Forms برای وردپرس
آسیب‌پذیری Stored XSS در افزونه Ninja Forms امکان اجرای کدهای مخرب در پنل مدیریت وردپرس را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
تحلیل و رتبهبندی ۱۰ راهکار برتر مدیریت هویت و دسترسی مشتریان (CIAM) در سال ۲۰۲۶
بررسی جامع ۱۰ پلتفرم برتر CIAM در سال ۲۰۲۶ با تمرکز بر Auth0، Microsoft Entra و Ping Identity. این تحلیل…