امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در افزونه Advanced Custom Fields: Extended وردپرس (CVE-2026-94264)
آسیب‌پذیری XSS در افزونه Advanced Custom Fields: Extended وردپرس به کاربران با دسترسی محدود اجازه می‌دهد کدهای مخرب را در…
XSS
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در نرم‌افزار HospitalManagement (CVE-2026-115535)
آسیب‌پذیری‌های جدید از نوع Cross-Site Scripting (XSS) در نرم‌افزار HospitalManagement شناسایی شده‌اند که می‌تواند منجر به اجرای اسکریپت‌های مخرب توسط…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت بیمارستان gedelumbung (CVE-2026-115534)
آسیب‌پذیری XSS در سیستم مدیریت بیمارستان gedelumbung از طریق دستکاری پارامترهای فرم تماس قابل بهره‌برداری است. این نقص امنیتی به…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در رابط کاربری Agent Zero؛ امکان اجرای کدهای مخرب در نشست‌های کاربران
آسیب‌پذیری XSS در نسخه‌های قدیمی Agent Zero Web UI امکان اجرای کدهای مخرب را فراهم می‌کند. مهاجمان می‌توانند از طریق…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Link Library وردپرس؛ خطر سرایت کد مخرب به بازدیدکنندگان
افزونه Link Library وردپرس در نسخه‌های قبل از 7.9.6 به دلیل عدم اعتبارسنجی ورودی‌ها، در برابر حملات Stored XSS آسیب‌پذیر…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WebP Express وردپرس
افزونه WebP Express وردپرس با آسیب‌پذیری Stored XSS مواجه است که به مهاجمان اجازه می‌دهد کدهای مخرب را در مرورگر…
مدیریت آسیب‌پذیری
هشدار بحرانی Drupal: خطر اکسپلویت سریع برای آسیب‌پذیری‌های RCE در هسته سیستم
Drupal برای مقابله با آسیب‌پذیری‌های بحرانی RCE که امکان اجرای کد از راه دور را فراهم می‌کنند، وصله‌های امنیتی جدیدی…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در محصولات مدیریت کلینیک subhajitkhan
آسیب‌پذیری‌های Cross-Site Scripting (XSS) در محصولات مدیریت کلینیک subhajitkhan، از جمله سیستم online-clinic-management-system، شناسایی شده است. این نقص‌های امنیتی امکان…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت محتوای Diem CMS
آسیب‌پذیری XSS در کامپوننت dmWidget سیستم مدیریت محتوای Diem کشف شده است که به کاربران با سطح دسترسی پایین اجازه…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در محصولات AUTOMATIC1111 و stable-diffusion-webui (CVE-2026-111984)
آسیب‌پذیری جدید XSS در محصولات AUTOMATIC1111 و stable-diffusion-webui شناسایی شده است که از طریق نام‌گذاری مخرب فایل‌های مدل اجرا می‌شود.…