امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در افزونه Link Library وردپرس
یک آسیب‌پذیری Path Traversal در افزونه Link Library وردپرس شناسایی شده که به کاربران با سطح دسترسی Contributor اجازه ایجاد…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در افزونه Link Library وردپرس؛ خطر نفوذ به شبکه داخلی
آسیب‌پذیری SSRF در افزونه Link Library وردپرس (نسخه‌های 7.8.8 تا 7.9.5) شناسایی شد که امکان شناسایی سرویس‌های شبکه داخلی را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SalesBleed در Agentforce؛ استخراج داده‌های CRM از طریق Prompt Injection
آسیب‌پذیری SalesBleed اجازه می‌دهد مهاجمان با تزریق دستورات مخرب در فرم‌های عمومی Salesforce، داده‌های حساس CRM را بدون نیاز به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در Lemonldap::NG::Handler و خطر دور زدن قوانین دسترسی
آسیب‌پذیری CVE-2026-95811 در Lemonldap::NG::Handler امکان دور زدن قوانین دسترسی (locationRules) را از طریق دستکاری REQUEST_URI فراهم می‌کند. کاربران باید سریعاً…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr
آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr امکان اجرای کدهای جاوااسکریپت دلخواه در مرورگر کاربران را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Prototype Pollution در کتابخانه React Native Worklets
آسیب‌پذیری Prototype Pollution در React Native Worklets می‌تواند منجر به Crash کردن اپلیکیشن‌ها شود. توصیه می‌شود توسعه‌دهندگان سریعاً به نسخه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در سیستم مدیریت دانشجویان ningzichun
یک آسیب‌پذیری CSRF در سیستم مدیریت دانشجویان ningzichun شناسایی شده که اجازه می‌دهد مهاجمان با استفاده از مهندسی اجتماعی، درخواست‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دسترسی غیرمجاز در سیستم مدیریت دانشجویان ningzichun به دلیل اعتبارنامه‌های پیش‌فرض
آسیب‌پذیری CVE-2026-97649 در سیستم مدیریت دانشجویان ningzichun به دلیل وجود رمزهای عبور پیش‌فرض در فایل‌های دیتابیس، امکان دسترسی کامل مهاجمان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت دانشجویان ningzichun
یک آسیب‌پذیری XSS در سیستم مدیریت دانشجویان ningzichun شناسایی شده که امکان تزریق اسکریپت از راه دور را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun
آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun اجازه می‌دهد مهاجمان با دستکاری پارامتر sid به اطلاعات دانشجویان دسترسی پیدا کنند.…