امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه FV Flowplayer برای وردپرس (CVE-2026-97398)
افزونه FV Flowplayer در وردپرس دچار یک آسیب‌پذیری Stored XSS است که به مهاجمان ناشناس اجازه اجرای اسکریپت‌های دلخواه را…
Stored-XSS
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Advanced Classifieds & Directory Pro وردپرس (CVE-2026-93883)
یک آسیب‌پذیری از نوع Stored XSS در افزونه Advanced Classifieds & Directory Pro وردپرس شناسایی شده است که به کاربران…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در SQLView KRIS؛ امکان اجرای اسکریپت‌های مخرب از طریق Workflow Template
آسیب‌پذیری Stored XSS در SQLView KRIS به مهاجمان دارای دسترسی مدیر اجازه می‌دهد تا اسکریپت‌های مخرب را در داشبورد کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم تیکتینگ Omega Solution CoinEx Crypto 2025
کشف یک آسیب‌پذیری XSS ذخیره‌شده در سیستم تیکتینگ CoinEx Crypto 2025 که اجازه اجرای کد در مرورگر کاربران دیگر را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس
آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس شناسایی شد که به کاربران دارای سطح دسترسی Contributor اجازه می‌دهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای WCMS
آسیب‌پذیری Stored XSS در WCMS به مهاجمان اجازه می‌دهد از طریق فیلدهای ورود و نظرات، کدهای مخرب را در پنل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WPC Product Options برای WooCommerce
آسیب‌پذیری Stored XSS در افزونه WPC Product Options اجازه می‌دهد مهاجمان بدون احراز هویت، اسکریپت‌های مخرب را از طریق فیلدهای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت یادگیری Rocket LMS
یک آسیب‌پذیری Stored XSS در Rocket LMS (تا نسخه 2.2) به کاربران سطح پایین اجازه می‌دهد اسکریپت‌های مخرب را در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه HT Contact Form وردپرس (CVE-2026-96326)
یک آسیب‌پذیری Stored XSS با شدت بالا در افزونه HT Contact Form وردپرس کشف شده است که به مهاجمان ناشناس…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در نرم‌افزار GestSup: امکان اجرای کد در مرورگر تکنسین‌ها (CVE-2026-102372)
یک آسیب‌پذیری از نوع Stored XSS در نسخه‌های قدیمی GestSup شناسایی شده است که به مهاجمان اجازه می‌دهد از طریق…