آخرین اخبار امنیت سایبری

08 مهر 140510:57

🚨 آسیب‌پذیری جدی XSS در dApp Reality.eth با خطر اجرای کد مخرب

🔴 یک آسیب‌پذیری جدی از نوع Stored XSS در dApp Reality.eth شناسایی شده است که به مهاجمان اجازه می‌دهد تا تراکنش‌های ماژول مخرب را به‌طور اجباری اجرا کنند. این آسیب‌پذیری به هیچ‌گونه احراز هویتی نیاز ندارد و می‌تواند از طریق متن پیشنهادات مورد سوءاستفاده قرار گیرد. شواهدی از سوءا…

ادامه خبر ←

اشتراک‌گذاری

31 شهریور 140513:34

🚨 آسیب‌پذیری خطرناک XSS به RCE در هسته وردپرس

🔴 یک آسیب‌پذیری با شدت بالا در قسمت نظرات هسته وردپرس شناسایی شده است که به کاربران غیرمجاز اجازه می‌دهد تا کد جاوااسکریپت را در زمینه کاربرانی که صفحه را مشاهده می‌کنند، اجرا کنند. این آسیب‌پذیری به دلیل عدم مدیریت صحیح newline در ویژگی cite تگ‌های <blockquote> در کامنت ها ایج…

ادامه خبر ←

اشتراک‌گذاری

28 شهریور 140511:55

🚨 آسیب‌پذیری جدی در هسته وردپرس با امکان اجرای کد از راه دور

🔴 یک آسیب‌پذیری با شدت بالا به نام Click2shell در هسته وردپرس شناسایی شده که به مهاجمین این امکان را می‌دهد تا با ارسال یک صفحه مخرب به مدیر، بدون نیاز به انجام اقدامات مرتبط با نصب، یک theme را نصب کرده و به طور بالقوه کد دلخواه را روی سرور اجرا کنند. مهاجم با استفاده از این آ…

ادامه خبر ←

اشتراک‌گذاری

17 مرداد 140509:00:00

⚠️ آسیب‌پذیری Pre-Auth XSS در WordPress می‌تواند به اجرای کد روی سرور منجر شود

🔴 تیم WordPress آسیب‌پذیری CVE-2026-64638 با امتیاز CVSS 8.9 را برطرف کرد. این نقص از نوع Reflected XSS در صفحه ورود بوده و بدون نیاز به احراز هویت قابل سوءاستفاده است. در شرایط خاص، مهاجم می‌تواند با مهندسی اجتماعی و تعامل یک مدیر سایت، حمله را به اجرای کد PHP روی سرور (RCE) تب…

ادامه خبر ←

اشتراک‌گذاری

23 مهر 140413:17:11

⚠️ آسیب‌پذیری Stored XSS در وردپرس نسخه‌های زیر ۶.۸.۳

❗ وردپرس در نسخه‌های پیش از ۶.۸.۳ در موقع نوشتن داده‌ها در DOM صفحه، برخی مقادیر را به درستی escape نمی‌کند. این مشکل مخصوص نقش نویسندگان و یا بالاتر است و می‌تواند منجر به حمله Stored XSS شود. 🛠 این ضعف امنیتی با شناسه CVE-2025-58674 ثبت شده و شدت آن به سطح متوسط (CVSS 5.9) ا…

ادامه خبر ←

اشتراک‌گذاری

01 تیر 139920:55:51

⚠️ نسخه 5.4.2 وردپرس و وصله چندین آسیب‌پذیری XSS

◽️ وردپرس در نسخه 5.4.2 سامانه مدیریت محتوای خود چندین آسیب‌پذیری XSS را وصله کرده است. از 23 مورد برطرف شده در این نسخه 6 مورد مربوط به آسیب‌پذیری‌های XSS است از جمله: 🔸آسیب‌پذیری XSS در قسمت block editor توسط کاربران احراز هویت شده و با دسترسی پایین 🔸آسیب‌پذیری XSS در قسمت …

ادامه خبر ←

اشتراک‌گذاری

14 خرداد 139910:00:00

⚠️وصله دو آسیب‌پذیری open redirect و XSS با درجه اهمیت نسبتا حساس در drupal

◽️ اخیرا drupal دو آسیب‌پذیری open redirect و XSS را در نسخه های 7.70، 8.8.6 و 8.7.14 سیستم مدیریت محتوای خود برطرف کرده است. اعتبار سنجی ناکافی در تابع drupal_goto منجر به آسیب‌پذیری open redirect شده و مهاجمان را قادر می‌سازد کاربران را به مقاصد دلخواه هدایت کنند. آسیب پذیری…

ادامه خبر ←

اشتراک‌گذاری

01 خرداد 139915:00:00

⚠️کتابخانه jQuery و دو آسیب‌پذیری XSS

◽️ اخیرا محقق Masato Kinugawa جزییاتی از دو آسیب‌پذیری xss روی کتابخانه jQuery منتشر کرده که می‌تواند در اجرای این حملات مورد استفاده قرار گیرد. آسیب‌پذیری اول با شناسه CVE-2020-11022 در صورت فراخوانی متدهای دستکاری DOM مانند append. و html. با ورودی کدها از منابع ناامن می‌توان…

ادامه خبر ←

اشتراک‌گذاری

18 اردیبهشت 139909:00:00

⚠️آسیب پذیری XSS در Wordpress

◽️ وردپرس به تازگی نسخه 5.4.1 از این سامانه مدیریت محتوا را منتشر کرده که در آن آسیب‌پذیری از نوع XSS برطرف شده است. این آسیب پذیری با شناسه CVE-2020-11029 در متد stats از کلاس class-wp-object-cache وجود داشته است. علاوه بر این، چند آسیب پذیری دیگر نیز از جمله xss و منقضی نشدن ت…

ادامه خبر ←

اشتراک‌گذاری

16 اردیبهشت 139915:52:50

⚠️ محصولات Adobe خود را به‌روزرسانی کنید

◽️ اخیرا شرکت Adobe طیفی از آسیب‌پذیری‌ها را در محصولات خود برطرف کرده و به این جهت به‌روزرسانی‌هایی منتشر کرده است. این آسیب‌پذیری‌ها شامل: 🔺 5 آسیب‌پذیری با درجه اهمیت حساس در Illustrator 2020 🔺 17 آسیب‌پذیری در نسخه 10.0.1 محصول Adobe Bridge که 14 مورد از این تعداد می‌توانند …

ادامه خبر ←

اشتراک‌گذاری

10 اردیبهشت 139918:30:12

⚠️ حمله به سایت‌های وردپرسی با استفاده از آسیب‌پذیری در پوسته OneTone

◽️ به گزارش sucuri مهاجمین در حال ایجاد بک‌دور در سایت‌های وردپرسی با سوء استفاده از آسیب‌پذیری پوسته OneTone هستند. آسیب‌پذیری ذکر شده با شناسه‌های CVE-2019-17230 و CVE-2019-17231 اجازه تغییر بدون احراز هویت تنظیمات این پوسته را فراهم کرده که منجر به Stored XSS می‌شود. مهاجمین …

ادامه خبر ←

اشتراک‌گذاری

08 اسفند 139809:30:00

⚠️ نرم‌افزار مدیریت محتوا DNN (DotNetNuke) و سه مشکل امنیتی خطرناک

◽️ به گزارش SajjadPourali که در وب‌سایت medium منتشر شده است، نرم‌افزار مدیریت محتوا DNN (DotNetNuke) که به زبان C# و تحت پلت‌فرم .Net توسعه داده شده، سه مشکل امنیتی خطرناک دارد. این نرم‌افزار مدیریت محتوا در ارگان‌های مهم دولتی، خصوصی، دفاعی، مالی و … مورد استفاده قرار گرفته اس…

ادامه خبر ←

اشتراک‌گذاری