امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پروژه CloudClassroom-PHP
کشف آسیب‌پذیری XSS ذخیره شده در CloudClassroom-PHP که به کاربران دارای دسترسی استاد اجازه می‌دهد کدهای مخرب را در مرورگر…
XSS
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه‌های مدیریت فایل وردپرس
آسیب‌پذیری XSS در سه افزونه مدیریت فایل وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد کدهای جاوااسکریپت را در نشست…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در افزونه WP Delicious وردپرس
آسیب‌پذیری CVE-2026-92411 در افزونه WP Delicious وردپرس اجازه می‌دهد کاربران با دسترسی Contributor کدهای HTML و اسکریپت‌های مخرب را تزریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Optimole وردپرس
آسیب‌پذیری Stored XSS در افزونه Optimole وردپرس به کاربران با سطح دسترسی Author اجازه می‌دهد اسکریپت‌های مخرب را برای مدیران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Testimonials Widget وردپرس؛ امکان تغییر پست‌ها توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-96532 در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، پست‌های سایت را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی SSRF در افزونه Testimonials Widget وردپرس
آسیب‌پذیری SSRF در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌هایی به سرویس‌های داخلی سرور ارسال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Automatic.css برای وردپرس
آسیب‌پذیری Stored XSS در نسخه 4.0.0 افزونه Automatic.css وردپرس شناسایی شد که به مهاجمان اجازه می‌دهد بدون نیاز به احراز…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلاگین جستجوی Cotonti
آسیب‌پذیری CVE-2026-100521 در Cotonti اجازه می‌دهد مهاجمان از طریق پارامتر highlight در پلاگین جستجو، کدهای JavaScript مخرب را در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در نرم‌افزار Cotonti
آسیب‌پذیری CVE-2026-100522 در نرم‌افزار Cotonti امکان اجرای کدهای JavaScript دلخواه در مرورگر کاربران را فراهم می‌کند. این نقص امنیتی از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار مدیریت منابع انسانی Horilla
آسیب‌پذیری XSS در نرم‌افزار Horilla امکان اجرای کدهای جاوا اسکریپت و سرقت نشست‌های کاربران احراز هویت شده را فراهم می‌کند.…