تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2024-13494
آسیبپذیری CSRF در افزونه File Upload در وردپرس
فوریه 25, 2025
آسیبپذیری CSRF(Cross-Site Request Forgery) در افزونه File Upload وردپرس تا نسخه 4.25.2 شناسایی شده است. این نقص امنیتی در تابع wfu_file_details وجود دارد و امکان دستکاری اطلاعات فایلهای آپلودشده توسط مهاجمان را فراهم میکند. این آسیبپذیری با شن...
CVE-2024-13693
عدم احراز هویت منجر به افشای اطلاعات حساس در avia-export-class.php می شود
فوریه 25, 2025
یک آسیبپذیری در افزونه Kriesi Enfold تا نسخه 6.0.9 در وردپرس شناسایی شده است. این مشکل بر روی بخشی ناشناخته از فایل avia-export-class.php در ماژول مدیریت تنظیمات تأثیر میگذارد. ایجاد تغییرات در این بخش منجر به کنترل دسترسی میشود. این آس...
CVE-2025-27364
تزریق دستورات سیستمعامل (OS Command Injection) در MITRE Caldera
فوریه 24, 2025
یک آسیبپذیری در MITRE Caldera تا نسخههای 4.2.0 و 5.0.0 شناسایی شده است. این آسیبپذیری باعث تزریق دستورات سیستمعامل (OS Command Injection) میشود. این آسیبپذیری با نام CVE-2025-27364 ثبت شده است و میتواند از راه دور اکسپلویت شود. توصیه میش...
CVE-2025-27355
آسیبپذیری CSRF منجر به XSS در افزونه WordPress Woocommerce – Loi Hamon
فوریه 24, 2025
یک آسیبپذیری در افزونه Nicolas Grillet Woocommerce تا نسخه 1.1.0 در وردپرس شناسایی شده است. این آسیبپذیری منجر به CSRF(Cross-Site Request Forgery) میشود. این آسیبپذیری با کد CVE-2025-27355 ثبت شده است و امکان حمله از راه دور را فراهم میکند.
CVE-2025-27347
آسیب پذیری XSS در افزونه Direct Checkout Button for WooCommerce در وردپرس
فوریه 24, 2025
یک آسیبپذیری در افزونه techmix Direct Checkout Button for WooCommerce تا نسخه 1.0 در وردپرس شناسایی شده است. این نقص امنیتی منجر به اجرای کد مخرب (Cross-Site Scripting (XSS)) میشود. این آسیبپذیری با شناسه CVE-2025-27347 ثبت شده است. حمله میتواند از راه دور ان...
CVE-2025-27342
آسیبپذیری CSRF در افزونه WooCommerce Recargo de Equivalencia
فوریه 24, 2025
یک آسیبپذیری در افزونه WooCommerce Recargo de Equivalencia تا نسخه 1.6.24 در وردپرس شناسایی شده است. این آسیبپذیری مربوط به یک عملکرد نامشخص در افزونه بوده و امکان اجرای حملات CSRF (Cross-Site Request Forgery) را فراهم میکند. این آسیبپذیری با شناسه C...
CVE-2025-27331
آسیب پذیری (XSS) در افزونه WooCommerce Display Products by Tags وردپرس
فوریه 24, 2025
یک آسیبپذیری در افزونه WooCommerce Display Products by Tags تا نسخه 1.0.0 در وردپرس شناسایی شده است. این آسیبپذیری مربوط به یک تابع در افزونه است که به مهاجمان اجازه میدهد حملات XSS (Cross Site Scripting) را اجرا کنند. این آسیبپذیری با شناسه CVE-2025-...
CVE-2025-22632
آسیبپذیری XSS در افزونه WordPress WooCommerce Pricing – Product Pricing
فوریه 23, 2025
یک آسیبپذیری در افزونه WooCommerce Pricing Plugin نسخههای تا 1.0.9 برای وردپرس شناسایی شده است. این آسیبپذیری بر بخشی از عملکرد ناشناخته تأثیر میگذارد و منجر به Cross-site Scripting (XSS) میشود. این آسیبپذیری با شناسه CVE-2025-22632 ثبت شده است....
CVE-2025-21383
آسیبپذیری افشای اطلاعات در مایکروسافت اکسل
فوریه 14, 2025
یک آسیبپذیری در مایکروسافت اکسل شناسایی شده است. ایجاد تغییرات باعث خروج از محدوده (out-of-bounds) میشود. این آسیبپذیری با شناسه CVE-2025-21383 ثبت شده است. امکان آغاز حمله از راه دور وجود دارد. توصیه میشود برای رفع این مشکل، بروØ...
CVE-2025-27012
آسیبپذیری CSRF در افزونه A1POST.BG Shipping for Woo
فوریه 22, 2025
یک آسیبپذیری در افزونه A1POST.BG Shipping for Woo تا نسخه 1.5.1 در وردپرس شناسایی شده است. این مشکل بر روی یک بخش نامشخص از پردازشهای افزونه تأثیر میگذارد و منجر به حمله CSRF (cross-site request forgery) میشود. این آسیبپذیری با شناسه CVE-2025-27012 ثØ...
CVE-2025-1539
آسیب پذیری Stack-based Overflow در D-Link DAP-1320
فوریه 21, 2025
CVE-2025-1539 ، یک آسیب پذیری با شدت بالا در D-Link DAP-1320 نسخه 1.00 است. این آسیب پذیری بر روی عملکرد کامپوننتreplace_special_char از فایل /storagein.pd-XXXXXXتاثیر می گذارد. دستکاری این کامپوننت منجر به حمله stack-based overflow شود. آسیب پذیری تنها بر روی محصولØ...
CVE-2025-1538
آسیب پذیری heap-based overflow در D-Link DAP-1320
فوریه 21, 2025
CVE-2025-1538، یک آسیب پذیری با شدت بالا در D-Link DAP-1320 مدل1.00 است. این آسیب پذیری بر روی تابع set_ws_action فایل /dws/api/ اثر می گذارد. دستکاری این تابع منجر به حمله heap-based overflow می شود. آسیب پذیری تنها بر روی محصولاتی که دیگر توسط تولید کننده پØ...