امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه Booking Calendar وردپرس
آسیب‌پذیری XSS در پارامتر wpbc_auto_fill افزونه Booking Calendar وردپرس شناسایی شده است. این نقص به مهاجمان اجازه می‌دهد با فریب…
Web Security
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Text Styler وردپرس
آسیب‌پذیری Stored XSS در افزونه Text Styler وردپرس به کاربران با دسترسی محدود اجازه می‌دهد کدهای جاوا اسکریپت مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در فریم‌ورک Dancer2 برای زبان Perl
یک آسیب‌پذیری Path Traversal در Dancer2 شناسایی شده که اجازه دسترسی به فایل‌های خارج از دایرکتوری عمومی را می‌دهد. این…
اکسپلویت‌ها
کشف آسیب‌پذیری Stored XSS در پلتفرم XXL-JOB
آسیب‌پذیری Stored XSS در نسخه‌های تا 3.5.0 پلتفرم XXL-JOB شناسایی شده که اجازه می‌دهد کاربران سطح پایین، کدهای مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ditty متعلق به Metaphor Creations
آسیب‌پذیری Stored XSS در افزونه Ditty به کاربران با دسترسی Author اجازه می‌دهد با دور زدن مکانیزم‌های Sanitization، کدهای HTML…
اکسپلویت‌ها
تحلیل آسیب‌پذیری Click2Shell در وردپرس: از نصب اجباری قالب تا اجرای کد از راه دور (RCE)
آسیب‌پذیری Click2Shell در وردپرس با سوءاستفاده از نقص در پردازش URLها، امکان نصب اجباری قالب‌ها را فراهم می‌کند که در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در پلتفرم MISP: خطر تغییر داده‌های Threat Intelligence
آسیب‌پذیری CVE-2026-94404 در پلتفرم MISP امکان اجرای حملات CSRF و تغییر غیرمجاز داده‌های Threat Intelligence را فراهم می‌کند. این نقص…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در ماژول Blocklist پلتفرم MISP
آسیب‌پذیری CVE-2026-94383 در پلتفرم MISP به دلیل عدم اعتبارسنجی پسوند فایل‌ها در ماژول Blocklist، امکان اجرای کد (RCE) را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلتفرم MISP: امکان اجرای کد از طریق Galaxy Matrix
کشف یک آسیب‌پذیری XSS در MISP که به کاربران دارای دسترسی ویرایش گلکسی اجازه می‌دهد کدهای جاوااسکریپت مخرب را برای…
اکسپلویت‌ها
کشف آسیب‌پذیری در UrlUtil: ریسک دستکاری URLها از طریق Headerهای درخواست
آسیب‌پذیری CVE-2025-12999 به دلیل اعتماد غیرمشروط به Headerهای X-Forwarded در متد UrlUtil.getBaseUrl رخ داده است. این نقص امکان دستکاری URLهای…