نقص در کنترل دسترسی
Broken Access Control
وضعیتی که در آن محدودیت‌های دسترسی به منابع سیستم به درستی اعمال نمی‌شوند و کاربران می‌توانند به داده‌ها یا قابلیت‌هایی دسترسی یابند که اجازه آن را ندارند. این نقص یکی از رایج‌ترین آسیب‌پذیری‌های وب است.
مقالات مرتبط
- آسیب‌پذیری کنترل دسترسی در افزونه AI Engine وردپرس (CVE-2026-111041) ۲۶ مهر
- انتشار اصلاحیه‌های امنیتی بحرانی SAP برای سیستم‌های NetWeaver و S/4HANA ۲۱ مهر
- نقص امنیتی در JeecgBoot: امکان افشای اطلاعات حساس کاربران توسط کاربران با سطح دسترسی پایین (CVE-2026-108891) ۱۹ مهر
- کشف آسیب‌پذیری Broken Access Control در نرم‌افزار Horilla ۴ مهر
- کشف آسیب‌پذیری کنترل دسترسی در افزونه Masteriyo LMS وردپرس ۲ مهر