امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم تیکتینگ Omega Solution CoinEx Crypto 2025
کشف یک آسیب‌پذیری XSS ذخیره‌شده در سیستم تیکتینگ CoinEx Crypto 2025 که اجازه اجرای کد در مرورگر کاربران دیگر را…
XSS
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس
آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس شناسایی شد که به کاربران دارای سطح دسترسی Contributor اجازه می‌دهد…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در محصولات Code-Projects
آسیب‌پذیری‌های XSS در افزونه Simple Shopping Cart و سیستم Human Resource Management شناسایی شده‌اند که امکان اجرای کد در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای WCMS
آسیب‌پذیری Stored XSS در WCMS به مهاجمان اجازه می‌دهد از طریق فیلدهای ورود و نظرات، کدهای مخرب را در پنل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه Photo Gallery توسط 10Web برای وردپرس
آسیب‌پذیری Reflected XSS در افزونه Photo Gallery وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد از طریق پارامتر thumb_url اسکریپت‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Mail Catcher برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Mail Catcher وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، اسکریپت‌های مخرب را در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه WPFront Notification Bar برای وردپرس
آسیب‌پذیری Reflected XSS در نسخه‌های 3.5.1 و قدیمی‌تر افزونه WPFront Notification Bar شناسایی شده است. این نقص به دلیل عدم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WPC Product Options برای WooCommerce
آسیب‌پذیری Stored XSS در افزونه WPC Product Options اجازه می‌دهد مهاجمان بدون احراز هویت، اسکریپت‌های مخرب را از طریق فیلدهای…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری XSS در افزونه Kubio AI Page Builder وردپرس
آسیب‌پذیری‌های XSS ذخیره‌شده در افزونه Kubio AI Page Builder وردپرس، از جمله CVE-2026-88782، امکان اجرای کدهای مخرب در مرورگر مدیران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در افزونه Loco Translate وردپرس
آسیب‌پذیری Path Traversal در افزونه Loco Translate وردپرس به کاربران دارای دسترسی Translator اجازه می‌دهد فایل‌های حساس سرور را بخوانند.…