امنیت وب و نرم‌افزار
ربایش تنظیمات جستجوی مرورگر کروم توسط ۳۱۹ افزونه مشکوک بدون نیاز به دسترسی‌های حساس
تحقیقات جدید نشان می‌دهد ۳۱۹ افزونه مشکوک در کروم با استفاده از تنظیمات Manifest، موتور جستجوی کاربران را بدون درخواست…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
نقص امنیتی در افزونه Photo Engine وردپرس؛ امکان دسترسی غیرمجاز به محتوای پست‌ها (CVE-2026-115259)
یک نقص امنیتی در افزونه Photo Engine وردپرس به کاربران سطح Author اجازه می‌دهد محتوای پست‌ها و صفحات سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Video Player for YouTube وردپرس؛ ریسک افشای اطلاعات و تغییر تنظیمات
آسیب‌پذیری CVE-2026-85007 در افزونه Video Player for YouTube وردپرس به کاربران با نقش Contributor اجازه می‌دهد تنظیمات سایت را مشاهده…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری تزریق اسکریپت در افزونه Community Events وردپرس (CVE-2026-86794)
آسیب‌پذیری CVE-2026-86794 در افزونه Community Events وردپرس اجازه می‌دهد کاربران غیرمجاز از طریق تزریق اسکریپت (XSS)، کدهای مخرب را در…
امنیت وب و نرم‌افزار
دور زدن احراز هویت از طریق آسیب‌پذیری XML Signature Wrapping در کتابخانه MPass SAML
کشف یک آسیب‌پذیری XML Signature Wrapping در کتابخانه MPass SAML که امکان impersonation و دور زدن احراز هویت را فراهم…
امنیت وب و نرم‌افزار
آسیب‌پذیری XXE در نرم‌افزار openEQUELLA (CVE-2026-66090)
آسیب‌پذیری XXE در نسخه‌های پیش از 2026.1 نرم‌افزار openEQUELLA امکان خواندن فایل‌های حساس و انجام حملات SSRF را فراهم می‌کند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری دسترسی غیرمجاز در MailWatch؛ امکان حذف یا آزادسازی ایمیل‌های محبوس (Quarantine)
آسیب‌پذیری CVE-2026-85749 در MailWatch به کاربران احراز هویت شده اجازه می‌دهد با ارسال شناسه دلخواه، ایمیل‌های محبوس سایر کاربران را…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم Configuroweb
آسیب‌پذیری XSS در فایل addlist.php سیستم Configuroweb شناسایی شده است که امکان اجرای کد از راه دور را فراهم می‌کند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق قالب (SSTI) در افزونه Smart Popup وردپرس؛ خطر نشت اطلاعات حساس پایگاه داده
افزونه Smart Popup برای وردپرس با آسیب‌پذیری SSTI مواجه است که به مدیران سیستم اجازه می‌دهد اطلاعات حساس مانند مشخصات…
امنیت وب و نرم‌افزار
هشدار امنیتی Progress: آسیب‌پذیری مصرف منابع در کتابخانه‌های Telerik
آسیب‌پذیری مصرف کنترل‌نشده منابع (Uncontrolled Resource Consumption) در کتابخانه‌های Telerik شناسایی شده است. کاربران باید کتابخانه‌های خود را به نسخه…