امنیت وب و نرم‌افزار
زنجیره‌ای از آسیب‌پذیری‌های پردازش تصویر در Discourse منجر به افشای فایل‌های سرور شد
پژوهشگران زنجیره‌ای از آسیب‌پذیری‌ها را در Discourse کشف کردند که به کاربران سطح پایین اجازه می‌دهد از طریق نقص در…
LFI
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه WPCafe برای وردپرس
آسیب‌پذیری LFI در افزونه WPCafe وردپرس به کاربران دارای سطح دسترسی Contributor اجازه می‌دهد تا فایل‌های PHP دلخواه را اجرا…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری LFI در pfSense؛ امکان اجرای کد PHP از طریق داشبورد
آسیب‌پذیری LFI در داشبورد pfSense به مهاجمان احراز هویت شده اجازه می‌دهد با استفاده از Path Traversal، کدهای PHP دلخواه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی LFI در افزونه Visual Composer برای وردپرس
آسیب‌پذیری بحرانی LFI در افزونه Visual Composer وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های سرور را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در افزونه MasterStudy LMS وردپرس
آسیب‌پذیری CVE-2026-88843 در افزونه MasterStudy LMS وردپرس اجازه می‌دهد کاربران با دسترسی Contributor فایل‌های PHP دلخواه را اجرا کنند. این…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری بحرانی Path Traversal در هسته وردپرس (WordPress Core)
یک آسیب‌پذیری بحرانی Path Traversal در هسته وردپرس (CVE-2026-87902) شناسایی شده که می‌تواند منجر به اجرای کد از راه دور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه WP Travel Engine برای وردپرس
آسیب‌پذیری LFI در افزونه WP Travel Engine وردپرس اجازه می‌دهد مهاجمان با دسترسی Contributor، فایل‌های PHP دلخواه را اجرا کرده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce؛ خطر اجرای کد از راه دور
آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های PHP را اجرا کرده و…