امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در SciPhi-AI R2R؛ امکان درخواست‌های غیرمجاز از سرور
آسیب‌پذیری SSRF در SciPhi-AI R2R به مهاجمان اجازه می‌دهد درخواست‌های غیرمجاز از سرور ارسال کنند. با توجه به انتشار کد…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم RainyGao DocSys
آسیب‌پذیری SQL Injection در RainyGao DocSys امکان دسترسی غیرمجاز به داده‌های پایگاه داده را فراهم می‌کند. با وجود انتشار کد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم تیکتینگ Omega Solution CoinEx Crypto 2025
کشف یک آسیب‌پذیری XSS ذخیره‌شده در سیستم تیکتینگ CoinEx Crypto 2025 که اجازه اجرای کد در مرورگر کاربران دیگر را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس
آسیب‌پذیری Stored XSS در افزونه Horizontal scrolling announcements وردپرس شناسایی شد که به کاربران دارای سطح دسترسی Contributor اجازه می‌دهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce
آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، اطلاعات ارسال سفارشات دلخواه را تغییر…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در محصولات Code-Projects
آسیب‌پذیری‌های XSS در افزونه Simple Shopping Cart و سیستم Human Resource Management شناسایی شده‌اند که امکان اجرای کد در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Five Star Business Profile و Schema وردپرس
آسیب‌پذیری CVE-2026-86817 در افزونه Five Star Business Profile وردپرس اجازه می‌دهد کاربران سطح Author داده‌های حساس مانند هش رمز عبور…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی CSRF در افزونه CoCart وردپرس: امکان ایجاد حساب مدیر
آسیب‌پذیری CVE-2026-93549 در افزونه CoCart وردپرس با غیرفعال کردن Nonceهای REST API، امکان اجرای حملات CSRF برای ایجاد حساب مدیر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه User Private Files وردپرس: دسترسی غیرمجاز به فایل‌های خصوصی
آسیب‌پذیری IDOR در افزونه User Private Files وردپرس باعث می‌شود کاربران غیرمجاز در محیط‌های Multisite به فایل‌های خصوصی دیگران دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در سیستم مدیریت محتوای W (vincent-peugnet/wcms)
آسیب‌پذیری RCE در سیستم مدیریت محتوای W به کاربران احراز هویت شده اجازه می‌دهد تا با سوءاستفاده از مسیرهای اعتبارسنج…