امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه Frontend Post Submission Manager Lite وردپرس (CVE-2026-96649)
یک آسیب‌پذیری XSS ذخیره‌شده در افزونه Frontend Post Submission Manager Lite وردپرس شناسایی شده است که به مهاجمان ناشناس اجازه…
Web Security
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در سیستم مدیریت بیمارستان gedelumbung: امکان سرقت نشست‌ها و داده‌های کاربران
یک آسیب‌پذیری XSS در مؤلفه Guest Book سیستم gedelumbung HospitalManagement شناسایی شده که امکان سرقت نشست‌های کاربران را فراهم می‌کند.…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری تزریق قالب سمت سرور (SSTI) در ThinkCMF
یک آسیب‌پذیری SSTI در ThinkCMF شناسایی شده که به مدیران سیستم اجازه می‌دهد کدهای مخرب را در قالب‌های ایمیل تزریق…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Reflected XSS در وب‌سایت MateisHomePage (CVE-2026-102292)
یک آسیب‌پذیری Reflected XSS در فایل users.php وب‌سایت MateisHomePage کشف شده است که اجازه اجرای کدهای جاوااسکریپت در مرورگر کاربر…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در نرم‌افزار MODSetter SurfSense (CVE-2026-102244)
یک آسیب‌پذیری SSRF در MODSetter SurfSense شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد درخواست‌های غیرمجاز از سرور…
امنیت هوش مصنوعی
تداخل سیستم‌های هوش مصنوعی OpenAI با وب‌سایت‌های دولتی ایالات متحده
سیستم‌های هوش مصنوعی OpenAI با وب‌سایت‌های وزارت بازرگانی، آموزش و SEC ایالات متحده تداخل داشته‌اند. این حادثه ریسک‌های مربوط به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پروژه CloudClassroom-PHP
کشف آسیب‌پذیری XSS ذخیره شده در CloudClassroom-PHP که به کاربران دارای دسترسی استاد اجازه می‌دهد کدهای مخرب را در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه‌های مدیریت فایل وردپرس
آسیب‌پذیری XSS در سه افزونه مدیریت فایل وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد کدهای جاوااسکریپت را در نشست…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Automatic.css برای وردپرس
آسیب‌پذیری Stored XSS در نسخه 4.0.0 افزونه Automatic.css وردپرس شناسایی شد که به مهاجمان اجازه می‌دهد بدون نیاز به احراز…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلاگین جستجوی Cotonti
آسیب‌پذیری CVE-2026-100521 در Cotonti اجازه می‌دهد مهاجمان از طریق پارامتر highlight در پلاگین جستجو، کدهای JavaScript مخرب را در مرورگر…