عوامل تهدید به طور فعال از یک نقص امنیتی حیاتی در پلاگین وردپرسی WP Maps Pro سوءاستفاده میکنند تا در سایتهای آسیبپذیر، حسابهای کاربری با سطح دسترسی مدیریت (administrator) ایجاد …
ادامه مطلب
Drupal در هشداری که منتشر کرده است اعلام کرد قصد دارد یک core security release را برای همه شاخههای پشتیبانیشده در تاریخ ۲۰ می ۲۰۲۶ منتشر کند. تیم امنیتی این …
ادامه مطلب
محققان امنیت سایبری در مورد یک کمپین فیشینگ در مقیاس بزرگ هشدار دادند که کاربران WooCommerce را با هشدار امنیتی جعلی هدف قرار میدهد. ایمیلهای فیشینگ از کاربران خواسته میشود …
ادامه مطلب پژوهشگران جزئیاتی از پلتفرم مبتنی بر هوش مصنوعی به نام AkiraBot منتشر کردند که برای ارسال اسپم در گفتوگوهای وبسایتها، بخش نظرات و فرمهای تماس به منظور تبلیغ سرویسهای مشکوک …
ادامه مطلب
آسیبپذیری با شناسه CVE-2025-3102 (امتیاز 8.1) که به تازگی در پلاگین OttoKit (با نام پیشین SureTriggers) شناسایی شد، تنها چند ساعت پس از افشای عمومی، مورد اکسپلویت فعال قرار گرفت. …
ادامه مطلب
آسیبپذیری اسکریپت بین سایتی (XSS) با شناسه CVE-2020-24901 و امتیاز CVSS: 6.1 در چارچوب تور مجازی (قبل از نسخه 1.20.10) توسط عوامل مخرب برای تزریق اسکریپتهای مخرب در صدها وبسایت با …
ادامه مطلب دو نقص امنیتی حیاتی با شناسههای CVE-2024-10542 و CVE-2024-10781 و با امتیاز CVSS 9.8 در پلاگین ضد هرزنامه و فایروال وردپرس CleanTalk، میتواند به نفوذگر غیر مجاز اجازه دهد تا پلاگینهای مخرب را …
ادامه مطلب
یک آسیبپذیری حیاتی عبور از احراز هویت در پلاگین Really Simple Security (Really Simple SSL سابق) وردپرس فاش شده است که در صورت اکسپلویت موفقیتآمیز، امکان کنترل مدیریتی کامل از …
ادامه مطلب