تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-8902
Widget Options - Extended - Authenticated (Contributor+) Stored Cross-Site Scripting
سپتامبر 23, 2025
آسیبپذیری در پلاگین Widget Options - Extended برای وردپرس نسخههای 5.2.1 و پایینتر، ناشی از عدم عدم پاکسازی مناسب ورودیها و عدم فرار خروجی (output escaping) در شورتکد do_sidebar است که امکان تزریق XSS ذخیرهشده (Stored XSS) را فراهم میکند. این Ø...
CVE-2025-10244
HTML Payload Stored Cross-Site Scripting (XSS) Vulnerability
سپتامبر 23, 2025
آسیبپذیری در نرمافزار Autodesk Fusion نسخههای 2602.1.25 و پایینتر، ناشی از تزریق XSS ذخیرهشده از طریق یک پیلود HTML مخرب است. این ضعف به مهاجم اجازه میدهد کد دلخواه را در زمینه فرآیند فعلی نرم افزار اجرا کرده و به فایلهای لوکØ...
CVE-2025-10380
Advanced Views – Display Posts, Custom Fields, And More - Authenticated (Author+) Remote Code Execution Via SSTI
سپتامبر 23, 2025
آسیبپذیری در پلاگین Advanced Views – Display Posts, Custom Fields, and More برای وردپرس نسخههای 3.7.19 و پایینتر، به دلیل عدم پاکسازی مناسب المنت های خاص در موتور تمپلیت Twig و عدم کنترل دسترسی در پنل Model است. این ضعف امنیتی امکان تزریق تمپلیت Ø...
CVE-2025-59592
WordPress Make Column Clickable Elementor Plugin - Cross Site Scripting (XSS) Vulnerability
سپتامبر 22, 2025
آسیبپذیری در پلاگین Make Column Clickable Elementor برای وردپرس نسخههای 1.6.0 و پایینتر، به دلیل عدم خنثیسازی مناسب ورودیها در هنگام ایجاد صفحات وب است که امکان تزریق XSS ذخیرهشده (Stored XSS) را فراهم میکند. این ضعف امنیتی به مهاجما...
CVE-2025-10814
D-Link DIR-823X Goahead Command Injection
سپتامبر 22, 2025
آسیبپذیری در روتر D-Link DIR-823X نسخههای فریم ور 240126، 240802 و 250416 به دلیل تزریق فرمان (Command Injection) در عملکرد ناشناخته فایل /usr/sbin/goaheadاست که امکان اجرای دستورات دلخواه را برای مهاجمان احراز هویتشده فراهم میکند.
CVE-2025-10815
Tenda AC20 HTTP POST Request SetPptpServerCfg Strcpy Buffer Overflow
سپتامبر 22, 2025
آسیبپذیری در روتر Tenda AC20 نسخههای فریم ور 16.03.08.0 تا 16.03.08.12، به دلیل سرریز بافر (Buffer Overflow) در تابع strcpy فایل /goform/SetPptpServerCfg کامپوننت پردازشگر درخواست HTTP POST است که برای مهاجمان احراز هویتشده امکان انکار سرویس (DoS) یا اجرای کد ...
CVE-2025-53468
WordPress Wp Tabber Widget Plugin - SQL Injection Vulnerability
سپتامبر 22, 2025
آسیبپذیری در پلاگین Wp tabber widget برای وردپرس نسخههای 4.0 و پایینتر، به دلیل عدم خنثیسازی مناسب المنت های خاص در دستورات SQL، امکان تزریق SQL (SQL Injection) را فراهم میکند. این ضعف امنیتی به مهاجمان احراز هویتشده با سطح دسترسی...
CVE-2025-25257
Fortinet FortiWeb Unauthenticated SQL Injection Vulnerability
جولای 17, 2025
آسیبپذیری بحرانی در Fortinet FortiWeb نسخههای 7.6.0 تا 7.6.3، 7.4.0 تا 7.4.7، 7.2.0 تا 7.2.10 و 7.0.0 تا 7.0.10 به دلیل عدم خنثیسازی مناسب المنت های خاص در دستورات SQL است که برای مهاجمان بدون نیاز به احراز هویت امکان تزریق SQL (SQL Injection) را فراهم میک...
CVE-2025-10792
D-Link DIR-513 FormWPS Buffer Overflow
سپتامبر 22, 2025
آسیبپذیری در روتر D-Link DIR-513 نسخه فریم ور A1FW110 ، به دلیل سرریز بافر (Buffer Overflow) در یک تابع ناشناخته از فایل /goform/formWPS است. این ضعف امنیتی با دستکاری پارامتر webpage از طریق درخواست POST، منجر به خرابی حافظه و کرش دستگاه میشود.
CVE-2025-10773
B-Link BL-AC2100 Web Management Set_delshrpath_cfg Delshrpath Stack-Based Overflow
سپتامبر 22, 2025
یک آسیبپذیری از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در روتر B-Link BL-AC2100، نسخههای فریم ور 1.0.0 تا 1.0.3 شناسایی شده است. این آسیب پذیری در تابع delshrpath فایل /goform/set_delshrpath_cfg، کامپوننت Web Management Interface (رابط مدیریت وب) ایجاد ش...
CVE-2025-57898
WordPress WP Frontend Admin Plugin - Cross Site Scripting (XSS) Vulnerability
سپتامبر 22, 2025
آسیبپذیری در پلاگین WP Frontend Admin برای وردپرس نسخههای 1.22.6 و پایینتر، ناشی از عدم خنثیسازی مناسب ورودیها در هنگام ایجاد صفحات وب است که امکان تزریق XSS ذخیرهشده (Stored XSS) را فراهم میکند. این ضعف امنیتی به مهاجمان احراز...
CVE-2025-59570
WordPress Mail Mint Plugin - SQL Injection Vulnerability
سپتامبر 22, 2025
آسیبپذیری در پلاگین Mail Mint برای وردپرس نسخههای 1.18.6 و پایینتر، ناشی از عدم خنثیسازی مناسب المنت های خاص در دستورات SQL، امکان تزریقSQL (SQL Injection) را فراهم میکند. این ضعف امنیتی به مهاجمان احراز هویتشده با سطح دسترسی اد...