مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی Command Injection در نرم‌افزار AhsayCBS
آسیب‌پذیری بحرانی CVE-2026-105134 در AhsayCBS امکان اجرای دستورات سیستم‌عامل (OS Command Injection) را به‌صورت از راه دور فراهم می‌کند. با…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در LaraDashboard: امکان تخلیه سهمیه API و اختلال در اعتبارسنجی ایمیل
آسیب‌پذیری CVE-2026-105127 در LaraDashboard اجازه می‌دهد مهاجمان با سوءاستفاده از اعتبارسنجی ایمیل، سهمیه API را تخلیه کرده و باعث اختلال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Open Redirect در LaraDashboard
کشف آسیب‌پذیری Open Redirect در LaraDashboard که امکان هدایت کاربران دارای دسترسی به سایت‌های فیشینگ را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Path Traversal در نرم‌افزارهای خانواده Xreader
آسیب‌پذیری Path Traversal در خانواده نرم‌افزارهای Xreader شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های محلی را فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه WPCafe برای وردپرس
آسیب‌پذیری LFI در افزونه WPCafe وردپرس به کاربران دارای سطح دسترسی Contributor اجازه می‌دهد تا فایل‌های PHP دلخواه را اجرا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه Photo Gallery توسط 10Web برای وردپرس
آسیب‌پذیری Reflected XSS در افزونه Photo Gallery وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد از طریق پارامتر thumb_url اسکریپت‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه WPFront Notification Bar برای وردپرس
آسیب‌پذیری Reflected XSS در نسخه‌های 3.5.1 و قدیمی‌تر افزونه WPFront Notification Bar شناسایی شده است. این نقص به دلیل عدم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه Nelio Content برای وردپرس
آسیب‌پذیری Authorization Bypass در افزونه Nelio Content وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد محتواهای مدیریتی را حذف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه WP Visitor Statistics وردپرس
آسیب‌پذیری SQL Injection در افزونه WP Visitor Statistics وردپرس شناسایی شده که به مهاجمان اجازه استخراج داده‌های حساس از دیتابیس…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری XSS در افزونه Kubio AI Page Builder وردپرس
آسیب‌پذیری‌های XSS ذخیره‌شده در افزونه Kubio AI Page Builder وردپرس، از جمله CVE-2026-88782، امکان اجرای کدهای مخرب در مرورگر مدیران…