امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WPeMatico RSS Feed Fetcher وردپرس
آسیب‌پذیری Stored XSS در افزونه WPeMatico وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد کدهای مخرب را برای کاربران…
XSS
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت huanzi-qch base-admin
کشف یک آسیب‌پذیری Stored XSS در huanzi-qch base-admin که به کاربران سطح پایین اجازه می‌دهد با تزریق کد در نام…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت محتوای SEMCMS
آسیب‌پذیری XSS در SEMCMS نسخه 4.2 اجازه تزریق اسکریپت از طریق پارامتر imgFile را به مهاجمان بدون احراز هویت می‌دهد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره شده در پلتفرم HumHub
آسیب‌پذیری XSS در HumHub 1.18.5 به کاربران دارای دسترسی مدیریت کاربران اجازه می‌دهد کدهای مخرب را در پروفایل‌ها تزریق کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای REDAXO CMS
آسیب‌پذیری Stored XSS در REDAXO CMS 5.x امکان تصاحب حساب‌های مدیران را از طریق تزریق کد در افزونه Media Manager…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای REDAXO
آسیب‌پذیری Stored XSS در REDAXO CMS اجازه می‌دهد مهاجم با دسترسی به سیستم فایل، کدهای مخرب را در پنل مدیریت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی XSS در ویرایشگر SunEditor
آسیب‌پذیری بحرانی XSS در SunEditor باعث امکان اجرای کدهای مخرب در مرورگر کاربران از طریق نقص در Sanitizer می‌شود. توسعه‌دهندگان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم CSP فریم‌ورک Tauri و امکان اجرای کد произво
آسیب‌پذیری CVE-2026-95626 در Tauri باعث می‌شود مکانیزم CSP در صورت استفاده از data: یا blob: در script-src، نتواند از اجرای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Tauri: دسترسی غیرمجاز به سیستم فایل از طریق Dialog Plugin
آسیب‌پذیری CVE-2026-95627 در Tauri به مهاجمان اجازه می‌دهد از طریق XSS و سوءاستفاده از Dialog Plugin، دسترسی کامل به فایل‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در نرم‌افزار Auktion NG
کشف یک آسیب‌پذیری XSS در سیستم بازیابی رمز عبور نرم‌افزار Auktion NG که امکان اجرای کد در مرورگر کاربران را…