امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ninja Forms وردپرس
آسیب‌پذیری Stored XSS در نسخه 3.15.3 افزونه Ninja Forms اجازه می‌دهد مهاجمان بدون احراز هویت، کدهای مخرب را در پنل…
XSS
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Contextual Related Posts وردپرس
آسیب‌پذیری Stored XSS در افزونه Contextual Related Posts وردپرس به کاربران با سطح دسترسی Author اجازه می‌دهد اسکریپت‌های مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه Booking Calendar وردپرس
آسیب‌پذیری XSS در پارامتر wpbc_auto_fill افزونه Booking Calendar وردپرس شناسایی شده است. این نقص به مهاجمان اجازه می‌دهد با فریب…
اکسپلویت‌ها
تحلیل آسیب‌پذیری Comment2Shell در وردپرس: تبدیل XSS به RCE
آسیب‌پذیری Comment2Shell در وردپرس اجازه می‌دهد مهاجمان ناشناس از طریق XSS در بخش نظرات و با سوءاستفاده از Session مدیر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Text Styler وردپرس
آسیب‌پذیری Stored XSS در افزونه Text Styler وردپرس به کاربران با دسترسی محدود اجازه می‌دهد کدهای جاوا اسکریپت مخرب را…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting در SAP Fiori Launchpad و خطر نشت داده‌های حساس
کشف آسیب‌پذیری در SAP Fiori Launchpad که امکان سرقت اطلاعات حساس Session کاربران از طریق لینک‌های مخرب را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری Stored XSS در پلتفرم XXL-JOB
آسیب‌پذیری Stored XSS در نسخه‌های تا 3.5.0 پلتفرم XXL-JOB شناسایی شده که اجازه می‌دهد کاربران سطح پایین، کدهای مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در قابلیت Export تلگرام دسکتاپ
آسیب‌پذیری XSS در قابلیت خروجی HTML تلگرام دسکتاپ شناسایی شده که از طریق پیام‌های فوروارد شده در گروه‌ها فعال می‌شود.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Ditty متعلق به Metaphor Creations
آسیب‌پذیری Stored XSS در افزونه Ditty به کاربران با دسترسی Author اجازه می‌دهد با دور زدن مکانیزم‌های Sanitization، کدهای HTML…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در نرم‌افزار مدیریت پروژه Leantime
آسیب‌پذیری Stored XSS در Leantime به کاربران سطح پایین اجازه می‌دهد کدهای مخرب را در بوردهای Kanban تزریق کنند. این…