امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه WC Fields Factory وردپرس؛ امکان تغییر قیمت محصولات
آسیب‌پذیری CVE-2026-93508 در افزونه WC Fields Factory به کاربران با دسترسی محدود اجازه می‌دهد قیمت محصولات ووکامرس را تغییر دهند.…
Broken Access Control
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Points and Rewards برای WooCommerce
آسیب‌پذیری CVE-2026-93510 در افزونه Points and Rewards به کاربران عادی اجازه می‌دهد امتیازات و موجودی کیف پول خود را به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در سیستم Aureus ERP: امکان دسترسی غیرمجاز به پیام‌ها و یادداشت‌ها
آسیب‌پذیری CVE-2026-95655 در Aureus ERP به کاربران احراز هویت شده اجازه می‌دهد از طریق IDOR به پیام‌ها و یادداشت‌های سایر…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در مکانیزم بازیابی رمز عبور: امکان تصاحب حساب‌های مدیریتی
آسیب‌پذیری CVE-2026-93556 به دلیل عدم اعتبارسنجی توکن JWT در برابر شناسه‌ی کاربر، امکان تغییر رمز عبور هر حسابی را به…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات حساس در افزونه WP-CRM System برای وردپرس
آسیب‌پذیری CVE-2026-9004 در افزونه WP-CRM System وردپرس اجازه می‌دهد کاربران با سطح دسترسی Contributor اطلاعات حساس مشتریان را استخراج کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در jshERP: امکان تغییر دسترسی‌های نقش‌های کاربری
آسیب‌پذیری CVE-2026-94414 در jshERP به کاربران احراز هویت شده اجازه می‌دهد تا بدون داشتن مجوز لازم، دسترسی‌های دکمه‌های نقش‌های مختلف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در سیستم ایزولاسیون مستاجران jshERP
آسیب‌پذیری CVE-2026-94494 در jshERP اجازه می‌دهد کاربران احراز هویت شده با دور زدن ایزولاسیون مستاجران، به اطلاعات حساس سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در jshERP: امکان تغییر تنظیمات سیستمی توسط کاربران احراز هویت شده
آسیب‌پذیری CVE-2026-94495 در نرم‌افزار jshERP اجازه می‌دهد کاربران احراز هویت شده تنظیمات حیاتی سیستم و Tenantها را تغییر دهند. این…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در jshERP: امکان ارتقای سطح دسترسی و نشت داده‌های سازمانی
آسیب‌پذیری CVE-2026-94496 در jshERP به کاربران با دسترسی پایین اجازه می‌دهد تا از طریق نقص در احراز صلاحیت، دسترسی‌های خود…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی IDOR در سیستم jshERP؛ امکان دسترسی غیرمجاز به داده‌های تجاری
آسیب‌پذیری IDOR در jshERP به کاربران با دسترسی پایین اجازه می‌دهد تا داده‌های تجاری سایر کاربران را بخوانند، تغییر دهند…