امنیت وب و نرم‌افزار
آسیب‌پذیری خطرناک XSS در افزونه WP Photo Album Plus وردپرس؛ مدیران را هدف قرار می‌دهد
آسیب‌پذیری XSS در افزونه WP Photo Album Plus وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را در…
XSS
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نرم‌افزار Books4Cash (CVE-2026-111877)
آسیب‌پذیری XSS در فایل search.php نرم‌افزار Books4Cash از طریق دستکاری آرگومان جستجو امکان‌پذیر است. به دلیل غیرفعال بودن پروژه، این…
امنیت وب و نرم‌افزار
آسیب‌پذیری Reflected XSS در سیستم مدیریت بانک خون (Blood Bank Management System)
شناسایی آسیب‌پذیری Reflected XSS در سیستم مدیریت بانک خون که نیازمند تعامل کاربر از طریق مهندسی اجتماعی است. با وجود…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس
آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس شناسایی شده که امکان اجرای کدهای مخرب در مرورگر کاربران را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه European VAT Compliance Assistant برای وردپرس (CVE-2026-100316)
یک آسیب‌پذیری Stored XSS در افزونه European VAT Compliance Assistant برای WooCommerce کشف شده است که به مهاجمان اجازه تزریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه YMC Filter وردپرس
آسیب‌پذیری XSS در افزونه YMC Filter وردپرس به مهاجمان دارای سطح دسترسی Author اجازه تزریق اسکریپت‌های مخرب را می‌دهد. این…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Stored XSS در افزونه GetPaid وردپرس؛ امکان اجرای اسکریپت‌های مخرب توسط مهاجمان بدون احراز هویت
یک آسیب‌پذیری Stored XSS در افزونه GetPaid وردپرس شناسایی شده که به مهاجمان بدون احراز هویت اجازه تزریق اسکریپت می‌دهد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه‌های GeoDirectory وردپرس (CVE-2026-110703)
آسیب‌پذیری Stored XSS در افزونه‌های GeoDirectory وردپرس (تا نسخه 2.8.191) کشف شده است که به کاربران دارای سطح دسترسی Subscriber…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق اسکریپت (XSS) در نرم‌افزار مانیتورینگ Checkmk
یک آسیب‌پذیری امنیتی (XSS) در نرم‌افزار Checkmk کشف شده است که به مهاجم اجازه می‌دهد با فریب کاربران دارای دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه GoSMTP Pro وردپرس (CVE-2026-96768)
یک آسیب‌پذیری Stored XSS در افزونه GoSMTP Pro وردپرس کشف شده است که به مهاجمان ناشناس اجازه تزریق اسکریپت در…