امنیت وب و نرم‌افزار
کشف آسیب‌پذیری کنترل دسترسی در افزونه Masteriyo LMS وردپرس
آسیب‌پذیری CVE-2026-82850 در افزونه Masteriyo LMS وردپرس به کاربران احراز هویت شده اجازه می‌دهد پاسخ‌های تمامی آزمون‌های سایت را مشاهده…
Broken Access Control
هویت دیجیتال
کشف آسیب‌پذیری در مکانیزم احراز هویت Keycloak (CVE-2026-97176)
کشف یک خطای منطقی در Keycloak که منجر به صدور توکن با سطح امنیتی پایین‌تر از مقدار مورد نیاز می‌شود.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Keycloak: امکان تصاحب حساب‌های کاربری توسط مدیران نمایندگی
آسیب‌پذیری CVE-2026-97177 در Keycloak به مدیران نمایندگی اجازه می‌دهد با دور زدن مکانیزم‌های احراز صلاحیت، رمز عبور کاربران را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه MasterStudy LMS وردپرس: امکان ثبت‌نام غیرمجاز کاربران
آسیب‌پذیری CVE-2026-88846 در افزونه MasterStudy LMS وردپرس امکان ثبت‌نام و ورود کاربران غیرمجاز را فراهم می‌کند. توصیه می‌شود کاربران سریعاً…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه WPeMatico RSS Feed Fetcher وردپرس
آسیب‌پذیری CVE-2026-89004 در افزونه WPeMatico وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد تا پیکربندی‌ها و لاگ‌های مدیران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری جدید در افزونه Events Manager وردپرس: امکان تغییر مالکیت بلیت‌ها
آسیب‌پذیری CVE-2026-93661 در افزونه Events Manager وردپرس اجازه می‌دهد کاربران با دسترسی محدود، بلیت‌های هر رویدادی را بازنویسی و به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری نشت داده در افزونه Events Manager وردپرس
آسیب‌پذیری CVE-2026-93662 در افزونه Events Manager وردپرس اجازه می‌دهد کاربران با دسترسی محدود، اطلاعات محرمانه و آدرس‌های سایر کاربران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در اپلیکیشن Abdurrab5 Online Makeup Store
آسیب‌پذیری CVE-2026-96603 در اپلیکیشن Abdurrab5 اجازه می‌دهد مهاجمان از راه دور و بدون احراز هویت به بخش‌های مدیریتی دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در ابزار Kotaemon؛ دسترسی غیرمجاز به گفتگوها و اسناد محرمانه
کشف یک نقص امنیتی IDOR در ابزار RAG Kotaemon که به کاربران احراز هویت شده اجازه می‌دهد گفتگوها و محتویات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WC Fields Factory وردپرس: امکان دسترسی غیرمجاز به محتوا
آسیب‌پذیری CVE-2026-93507 در افزونه WC Fields Factory وردپرس به کاربران سطح Contributor اجازه می‌دهد پست‌های خصوصی و پیش‌نویس‌های دیگران را…