امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه SaveTo Wishlist Lite وردپرس
آسیب‌پذیری SQL Injection در نسخه‌های پیش از 1.1.5 افزونه SaveTo Wishlist Lite وردپرس شناسایی شد. این نقص به مهاجمان اجازه…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Unlimited Elements برای وردپرس
آسیب‌پذیری SQL Injection در افزونه Unlimited Elements وردپرس شناسایی شده که امکان استخراج داده‌ها از دیتابیس را فراهم می‌کند. توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Loco Translate وردپرس
آسیب‌پذیری Stored XSS در افزونه Loco Translate وردپرس (نسخه‌های پیش از 2.8.9) شناسایی شده که امکان اجرای کد در مرورگر…
امنیت وب و نرم‌افزار
افشای اطلاعات کاربران در افزونه Pie Register وردپرس (CVE-2026-96962)
آسیب‌پذیری CVE-2026-96962 در افزونه Pie Register وردپرس اجازه می‌دهد مهاجمان با داشتن یک کد دعوت معتبر، نام کاربری و ایمیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در Backdrop CMS
آسیب‌پذیری CVE-2026-104476 در Backdrop CMS به مهاجمان اجازه می‌دهد فایل‌های آرشیو پیکربندی سایت را بدون نیاز به احراز هویت دانلود…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در نرم‌افزار Formwork
آسیب‌پذیری Path Traversal در Formwork به کاربران احراز هویت شده اجازه می‌دهد با دور زدن توابع PHP، فایل‌های سیستمی را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Shopclass
آسیب‌پذیری Stored XSS در افزونه Shopclass به کاربران غیرمدیر اجازه می‌دهد با تزریق کدهای جاوااسکریپت در توضیحات کالا، بازدیدکنندگان سایت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در افزونه UVdesk support-center-bundle
آسیب‌پذیری IDOR در UVdesk به کاربران احراز هویت شده اجازه می‌دهد تا با تغییر شناسه تیکت‌ها، رتبه‌بندی تیکت‌های سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در نرم‌افزار Kener
آسیب‌پذیری CVE-2026-105030 در نرم‌افزار Kener اجازه می‌دهد مهاجمان بدون احراز هویت، اطلاعات حساس مانیتورهای پنهان را از طریق API داشبورد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری اجرای کد از راه دور در Apache OpenOffice
آسیب‌پذیری CVE-2026-59265 در Apache OpenOffice امکان اجرای کد از راه دور (RCE) را از طریق اسناد مخرب فراهم می‌کند. کاربران…