امنیت وب و نرم‌افزار
آسیب‌پذیری در WebDyne: خطر سرقت نشست‌ها به دلیل پیکربندی نادرست کوکی‌ها (CVE-2026-78188)
نسخه‌های 2.014 تا 3.022 ابزار WebDyne به دلیل عدم تنظیم ویژگی‌های امنیتی کوکی‌ها، در برابر سرقت نشست‌ها آسیب‌پذیر هستند. این…
WebDyne
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در WebDyne؛ امکان اجرای کد از راه دور (CVE-2026-78189)
آسیب‌پذیری CVE-2026-78189 در WebDyne امکان اجرای کد Perl را از طریق Path Traversal فراهم می‌کند. این نقص در نسخه‌های 3.007…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نسخه‌های WebDyne (CVE-2026-78190)
آسیب‌پذیری XSS در نسخه‌های خاصی از WebDyne به دلیل عدم خنثی‌سازی پارامترهای درخواست در فیلدهای فرم رخ می‌دهد. این نقص…
امنیت وب و نرم‌افزار
آسیب‌پذیری در WebDyne؛ امکان اجرای کد از راه دور (RCE) از طریق نقص در اعتبارسنجی پسوند فایل‌ها (CVE-2026-78191)
نقص در اعتبارسنجی عبارت‌های منظم (Regex) در نسخه‌های خاصی از WebDyne، امکان اجرای کد از راه دور (RCE) را از…
امنیت وب و نرم‌افزار
افشای کد منبع در WebDyne؛ دسترسی غیرمجاز به اطلاعات حساس از طریق صفحه ایندکس پیش‌فرض
آسیب‌پذیری در نسخه‌های قدیمی WebDyne به مهاجمان اجازه می‌دهد بدون احراز هویت، کد منبع برنامه‌ها و اطلاعات حساس را استخراج…