امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در نرم‌افزار Cotonti
آسیب‌پذیری CVE-2026-100522 در نرم‌افزار Cotonti امکان اجرای کدهای JavaScript دلخواه در مرورگر کاربران را فراهم می‌کند. این نقص امنیتی از…
Web Security
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در افزونه Link Library وردپرس
یک آسیب‌پذیری Path Traversal در افزونه Link Library وردپرس شناسایی شده که به کاربران با سطح دسترسی Contributor اجازه ایجاد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr
آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr امکان اجرای کدهای جاوااسکریپت دلخواه در مرورگر کاربران را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت دانشجویان ningzichun
یک آسیب‌پذیری XSS در سیستم مدیریت دانشجویان ningzichun شناسایی شده که امکان تزریق اسکریپت از راه دور را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis
آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis شناسایی شده که به کاربران با دسترسی محدود اجازه تزریق کد در مرورگر قربانی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در ابزار Excalidraw؛ ریسک اجرای کد از راه دور
آسیب‌پذیری XSS در نسخه‌های 0.18.1 و قدیمی‌تر Excalidraw شناسایی شده که از طریق دست‌کاری داده‌های فایل‌های وارداتی فعال می‌شود. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در نرم‌افزار مدیریت پروژه pmTicket
کشف یک آسیب‌پذیری SQL Injection با شدت بالا در نرم‌افزار pmTicket که امکان دسترسی از راه دور به پایگاه داده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت محتوای SEMCMS
آسیب‌پذیری XSS در SEMCMS نسخه 4.2 اجازه تزریق اسکریپت از طریق پارامتر imgFile را به مهاجمان بدون احراز هویت می‌دهد.…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سامانه Online Makeup Store
کشف یک آسیب‌پذیری SQL Injection بحرانی در اپلیکیشن Online Makeup Store که امکان دور زدن احراز هویت و استخراج کامل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره شده در پلتفرم HumHub
آسیب‌پذیری XSS در HumHub 1.18.5 به کاربران دارای دسترسی مدیریت کاربران اجازه می‌دهد کدهای مخرب را در پروفایل‌ها تزریق کنند.…