امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه RestroPress وردپرس: امکان تغییر قیمت سفارشات
آسیب‌پذیری CVE-2026-85010 در افزونه RestroPress به کاربران اجازه می‌دهد با دور زدن اعتبارسنجی سرور، قیمت محصولات را در سبد خرید…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه GiveWP وردپرس
آسیب‌پذیری CVE-2026-85113 در افزونه GiveWP اجازه می‌دهد کاربران بدون احراز هویت از طریق تکنیک Nesting، Shortcodeهای دلخواه را در صفحات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه To Do List Member وردپرس؛ امکان ایجاد پستهای دلخواه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-86802 در افزونه To Do List Member وردپرس به کاربران غیرمجاز اجازه می‌دهد پست‌ها و ترم‌های دلخواه ایجاد کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه درگاه پرداخت PayPal برای WooCommerce
آسیب‌پذیری CVE-2026-92400 در افزونه PayPal برای WooCommerce به کاربران اجازه می‌دهد با استفاده از تراکنش‌های Sandbox، سفارشات خود را بدون…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف آسیب‌پذیری Stored XSS در Omega Solution HRM OS که از طریق آپلود فایل‌های SVG مخرب امکان اجرای کد در…
امنیت وب و نرم‌افزار
حمله Cache Key Injection: روشی جدید برای دور زدن کنترل‌های دسترسی و مسمومسازی Nginx
تکنیک جدید Cache Key Injection در Nginx با بهره‌برداری از نبود جداکننده در کلیدهای کش، امکان دور زدن کنترل دسترسی…
امنیت وب و نرم‌افزار
تحلیل تکنیک Cache Key Injection: دسترسی به داده‌های محدود و مسمومسازی وبسایتها
تکنیک Cache Key Injection از طریق نبود جداکننده در کلیدهای کش Nginx، امکان دور زدن کنترل‌های دسترسی و ایجاد حملات…
امنیت وب و نرم‌افزار
بررسی جامع ۱۰ مورد از بهترین راهکارهای Single Sign-On (SSO) در سال ۲۰۲۶
این مقاله به تحلیل ۱۰ راهکار برتر SSO در سال ۲۰۲۶ می‌پردازد و تأکید می‌کند که SSO اکنون یک کنترل…
امنیت وب و نرم‌افزار
تحلیل آسیب‌پذیری Click2Shell در وردپرس: از نصب اجباری قالب تا اجرای کد PHP
آسیب‌پذیری Click2Shell با سوءاستفاده از نقص در پردازش jQuery در وردپرس، امکان نصب اجباری قالب‌های مخرب و اجرای کد PHP…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه گالری OrdaSoft برای سیستم مدیریت محتوای Joomla
آسیب‌پذیری SQL Injection در افزونه گالری OrdaSoft برای Joomla شناسایی شده که امکان دسترسی به داده‌های حساس را فراهم می‌کند.…