امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نرم‌افزار Privoce Vocechat (CVE-2026-116047)
آسیب‌پذیری XSS در نرم‌افزار Privoce Vocechat کشف شده است که به مهاجمان اجازه می‌دهد از راه دور کد مخرب اجرا…
XSS
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در اپلیکیشن Onyx
آسیب‌پذیری XSS در نسخه‌های تا 5.0.0 اپلیکیشن Onyx شناسایی شده که امکان حملات از راه دور را فراهم می‌کند. این…
اکسپلویت‌ها
شناسایی آسیب‌پذیری Cross-Site Scripting (XSS) در phpIPAM
یک آسیب‌پذیری XSS در نسخه‌های phpIPAM تا 1.8.3 شناسایی شده که از طریق دستکاری آرگومان REQUEST_URI امکان‌پذیر است. اکسپلویت این…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Reflected XSS در نرم‌افزار مدیریت IP (phpIPAM)
آسیب‌پذیری Reflected XSS در نسخه‌های تا 1.8.3 نرم‌افزار phpIPAM شناسایی شده است که می‌تواند منجر به اجرای کدهای مخرب در…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه GeoDirectory وردپرس؛ خطر سرقت نشست کاربران
آسیب‌پذیری Stored XSS در افزونه GeoDirectory وردپرس به کاربران با سطح دسترسی Contributor اجازه می‌دهد کدهای مخرب را در مرورگر…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WPVR وردپرس؛ خطر برای کاربران با سطح دسترسی Contributor
افزونه WPVR وردپرس در نسخه‌های قبل از 9.0.3 دارای آسیب‌پذیری Stored XSS است که به کاربران با سطح دسترسی Contributor…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Plugins360 Labs All-in-One Video Gallery (CVE-2026-114693)
آسیب‌پذیری Stored XSS در افزونه All-in-One Video Gallery شناسایی شده است. این نقص به مهاجمان اجازه می‌دهد تا کدهای مخرب…
مدیریت آسیب‌پذیری
آسیب‌پذیری Cross-site Scripting (XSS) در افزونه Events Manager (CVE-2026-114694)
شناسایی آسیب‌پذیری Reflected XSS در افزونه Events Manager از مجموعه Pixelite Events Manager. این نقص امنیتی در نسخه‌های تا 7.4.8…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در نرم‌افزار QuarkA QA Analytics (CVE-2026-114697)
شناسایی آسیب‌پذیری Stored XSS در محصول QuarkA QA Analytics که می‌تواند منجر به اجرای کدهای مخرب در مرورگر کاربران شود.…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Goobi viewer؛ امکان دور زدن سیاست‌های امنیتی (CSP)
آسیب‌پذیری بحرانی در Goobi viewer به دلیل عدم اعتبارسنجی پارامتر origin در پروتکل IIIF Auth 2.0 کشف شده است. این…