ثغرة XSS مخزّنة في إضافة NEX-Forms لـ WordPress (الإصدارات حتى 9.1.11) تسمح لمهاجمين غير مصادقين بحقن سكربتات خبيثة. حدّث الآن.
Recent Posts
Detract yet delight written farther his general. If in so bred at dare rose lose good. Feel and make two real miss use easy.
تحذير لمستخدمي NEX-Forms: ثغرة XSS مخزّنة تهدد موقعك بالكامل Read More
ثغرة XSS مخزّنة في إضافة NEX-Forms لووردبريس تسمح للمهاجمين غير المصادقين بحقن سكربتات ضارة. حدّث فوراً إلى الإصدار الأحدث لحماية موقعك.
ثغرة في إضافة WCFM لـ WordPress تسمح بحذف المستخدمين عبر IDOR Read More
ثغرة عالية الخطورة في إضافة WCFM لـ WordPress تسمح لمستخدم Vendor بحذف أي مستخدم، بما في ذلك Administrator، في الإصدارات حتى 6.7.25.
ثغرة SQL خطيرة في Online Hospital Management System Read More
ثغرة SQL عالية الخطورة في Online Hospital Management System 1.0 تتيح هجوماً عن بُعد على viewappointment.php مع توفر استغلال علني منشور.
تحديث عاجل لمستخدمي Geo Mashup: ثغرة SQL تهدد قواعد بياناتك Read More
ثغرة حقن SQL زمنية في إضافة Geo Mashup لووردبريس تسمح لمهاجم غير مُصادق باستخراج بيانات حساسة من قاعدة البيانات. حدّث الآن.
خطر داهم على متاجر InnoShop: ثغرة مصادقة تفتح أبواب التنصيب للمهاجمين Read More
ثغرة مصادقة خطيرة في InnoShop حتى الإصدار 0.7.8 تسمح باستغلال نقطة التنصيب عن بُعد. تعرّف على التفاصيل وطريقة الإصلاح الفورية.
تحديث عاجل لمستخدمي Geo Mashup: ثغرة SQL Injection تهدد قواعد بياناتك Read More
ثغرة حقن SQL زمنية في إضافة Geo Mashup لـ WordPress تسمح للمهاجمين باستخراج بيانات حساسة. حدّث فوراً إلى الإصدار الأحدث من 1.13.18.
تحديث عاجل لمستخدمي Geo Mashup: ثغرة SQL تهدد قواعد بياناتك Read More
ثغرة SQL عالية الخطورة في إضافة Geo Mashup لووردبريس تؤثر على الإصدارات حتى 1.13.18 وتسمح باستخراج بيانات حساسة دون تسجيل دخول.
ثغرة حرجة في Paid Memberships Pro تُعطّل مدفوعات Stripe على موقعك Read More
ثغرة في إضافة Paid Memberships Pro تسمح لأي مستخدم مسجّل بالتلاعب بإعدادات Stripe Webhook وتعطيل المدفوعات والاشتراكات على موقع ووردبريس.
تحذير: ثغرة خطيرة في إضافة Salon Booking System تكشف ملفات سيرفرك Read More
ثغرة قراءة ملفات عشوائية في إضافة Salon Booking System لووردبريس تسمح للمهاجمين بسرقة ملفات السيرفر عبر مرفقات البريد. حدّث فوراً.