امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حذف فایل در افزونه AcyMailing Enterprise برای Joomla
آسیب‌پذیری CVE-2026-94131 در افزونه AcyMailing Enterprise اجازه می‌دهد کاربران بدون احراز هویت، فایل‌های حساس مانند configuration.php را حذف کنند. برای…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در افزونه AcyMailing Enterprise برای سیستم مدیریت محتوای Joomla
کشف یک آسیب‌پذیری RCE در افزونه AcyMailing Enterprise برای Joomla که اجازه می‌دهد مهاجمان از طریق ارسال ایمیل، فایل‌های PHP…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه wp-review-slider-pro وردپرس
آسیب‌پذیری SQL Injection در افزونه wp-review-slider-pro وردپرس شناسایی شد که به کاربران با دسترسی محدود اجازه می‌دهد داده‌های دیتابیس را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در افزونه WP Delicious وردپرس
آسیب‌پذیری CVE-2026-92411 در افزونه WP Delicious وردپرس اجازه می‌دهد کاربران با دسترسی Contributor کدهای HTML و اسکریپت‌های مخرب را تزریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Testimonials Widget وردپرس؛ امکان تغییر پست‌ها توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-96532 در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، پست‌های سایت را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی SSRF در افزونه Testimonials Widget وردپرس
آسیب‌پذیری SSRF در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌هایی به سرویس‌های داخلی سرور ارسال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در OpenClaw؛ دسترسی غیرمجاز به داده‌های حساس جلسات
یک آسیب‌پذیری Authorization Bypass در OpenClaw شناسایی شد که امکان دسترسی غیرمجاز به داده‌های حساس جلسات از جمله Promptها و…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در OpenClaw؛ امکان اجرای دستورات غیرمجاز از طریق Google Meet
آسیب‌پذیری CVE-2026-100599 در OpenClaw امکان اجرای دستورات غیرمجاز را از طریق نودهای Google Meet فراهم می‌کند. این نقص به دلیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در مدیریت افزونه‌های Cotonti
آسیب‌پذیری CSRF در Cotonti به مهاجمان اجازه می‌دهد با فریب دادن مدیران احراز هویت شده، افزونه‌های سیستم را مدیریت یا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در نرم‌افزار Horilla: امکان تغییر وضعیت درخواست‌های حضور و غیاب
آسیب‌پذیری CVE-2026-86066 در نرم‌افزار Horilla امکان اجرای حملات CSRF را فراهم می‌کند که منجر به تغییر غیرمجاز وضعیت درخواست‌های حضور…