امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای REDAXO
آسیب‌پذیری Stored XSS در REDAXO CMS اجازه می‌دهد مهاجم با دسترسی به سیستم فایل، کدهای مخرب را در پنل مدیریت…
Web Security
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی XSS در ویرایشگر SunEditor
آسیب‌پذیری بحرانی XSS در SunEditor باعث امکان اجرای کدهای مخرب در مرورگر کاربران از طریق نقص در Sanitizer می‌شود. توسعه‌دهندگان…
اکسپلویت‌ها
کشف آسیب‌پذیری DOM XSS در ابزار Changedetection.io
کشف یک آسیب‌پذیری DOM XSS در ابزار Changedetection.io که از طریق تزریق کد در Visual Selector امکان اجرای اسکریپت در…
اکسپلویت‌ها
کشف آسیب‌پذیری Reflected XSS در پروژه متن‌باز hosp_order
یک آسیب‌پذیری XSS در پروژه hosp_order شناسایی شده که به مهاجمان اجازه می‌دهد از طریق آرگومان Search، کدهای مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی CORS در سرویس open-vsx.org و ریسک افشای داده‌های کاربران
کشف یک نقص امنیتی در open-vsx.org به دلیل پیکربندی غلط CORS که اجازه می‌دهد سایت‌های خارجی داده‌های حساس کاربران احراز…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Blind SQL Injection در افزونه HashBar وردپرس
آسیب‌پذیری Blind SQL Injection در افزونه HashBar وردپرس (تا نسخه 2.0.3) شناسایی شده است. این نقص امنیتی با شدت High…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Click2Shell در وردپرس: ریسک اجرای کد از راه دور (RCE)
وردپرس آسیب‌پذیری Click2Shell را که امکان اجرای کد از راه دور (RCE) از طریق دست‌کاری URLهای پیش‌نمایش تم را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه TranslatePress وردپرس
آسیب‌پذیری Stored XSS در افزونه TranslatePress وردپرس به مهاجمان ناشناس اجازه می‌دهد اسکریپت‌های مخرب را در صفحات سایت تزریق کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ninja Forms وردپرس
آسیب‌پذیری Stored XSS در نسخه 3.15.3 افزونه Ninja Forms اجازه می‌دهد مهاجمان بدون احراز هویت، کدهای مخرب را در پنل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Contextual Related Posts وردپرس
آسیب‌پذیری Stored XSS در افزونه Contextual Related Posts وردپرس به کاربران با سطح دسترسی Author اجازه می‌دهد اسکریپت‌های مخرب را…