امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در LaraDashboard: امکان تخلیه سهمیه API و اختلال در اعتبارسنجی ایمیل
آسیب‌پذیری CVE-2026-105127 در LaraDashboard اجازه می‌دهد مهاجمان با سوءاستفاده از اعتبارسنجی ایمیل، سهمیه API را تخلیه کرده و باعث اختلال…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Open Redirect در LaraDashboard
کشف آسیب‌پذیری Open Redirect در LaraDashboard که امکان هدایت کاربران دارای دسترسی به سایت‌های فیشینگ را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در LaraDashboard: امکان دسترسی به Secrets و کلیدهای API
آسیب‌پذیری CVE-2026-105129 در LaraDashboard به کاربران با دسترسی محدود اجازه می‌دهد تا کلیدهای API و رمزهای عبور را از طریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Race Condition در LaraDashboard برای دور زدن محدودیت ثبت‌نام
آسیب‌پذیری Race Condition در LaraDashboard به مهاجمان اجازه می‌دهد با ارسال درخواست‌های همزمان، محدودیت ثبت‌نام IP را دور زده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در اپلیکیشن CoinEx Crypto 2025
کشف یک آسیب‌پذیری IDOR در API پروفایل کاربران CoinEx Crypto 2025 که امکان دسترسی غیرمجاز به داده‌های سایر کاربران را…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Path Traversal در نرم‌افزارهای خانواده Xreader
آسیب‌پذیری Path Traversal در خانواده نرم‌افزارهای Xreader شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های محلی را فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Smart Manager برای وردپرس
آسیب‌پذیری SQL Injection در افزونه Smart Manager وردپرس شناسایی شد که به کاربران سطح Subscriber اجازه تزریق دستورات مخرب به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه WPCafe برای وردپرس
آسیب‌پذیری LFI در افزونه WPCafe وردپرس به کاربران دارای سطح دسترسی Contributor اجازه می‌دهد تا فایل‌های PHP دلخواه را اجرا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه VikAppointments برای وردپرس: امکان حذف فایل‌های سیستمی و RCE
آسیب‌پذیری بحرانی در افزونه VikAppointments وردپرس امکان حذف فایل‌های دلخواه توسط مهاجمان بدون احراز هویت را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه Photo Gallery توسط 10Web برای وردپرس
آسیب‌پذیری Reflected XSS در افزونه Photo Gallery وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد از طریق پارامتر thumb_url اسکریپت‌های…