امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه GiveWP وردپرس
آسیب‌پذیری CVE-2026-85113 در افزونه GiveWP اجازه می‌دهد کاربران بدون احراز هویت از طریق تکنیک Nesting، Shortcodeهای دلخواه را در صفحات…
Web Security
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه To Do List Member وردپرس؛ امکان ایجاد پست‌های دلخواه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-86802 در افزونه To Do List Member وردپرس به کاربران غیرمجاز اجازه می‌دهد پست‌ها و ترم‌های دلخواه ایجاد کنند.…
امنیت وب و نرم‌افزار
حمله Cache Key Injection: روشی جدید برای دور زدن کنترل‌های دسترسی و مسموم‌سازی Nginx
تکنیک جدید Cache Key Injection در Nginx با بهره‌برداری از نبود جداکننده در کلیدهای کش، امکان دور زدن کنترل دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم توصیه دارو SourceCodester
آسیب‌پذیری XSS در سیستم توصیه دارو SourceCodester امکان تزریق اسکریپت مخرب را فراهم می‌کند. این نقص که دارای کد اکسپلویت…