امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه MStore API وردپرس؛ امکان دور زدن پرداخت توسط کاربران
آسیب‌پذیری CVE-2026-97219 در افزونه MStore API وردپرس به کاربران اجازه می‌دهد وضعیت سفارشات پرداخت‌نشده خود را به صورت غیرقانونی به…
Broken Authorization
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Broken Object-Level Authorization در سیستم TaleLin lin-cms-spring-boot
کشف یک آسیب‌پذیری BOLA در TaleLin lin-cms-spring-boot که اجازه دسترسی غیرمجاز و از راه دور به داده‌های سیستم را می‌دهد.…
اکسپلویت‌ها
کشف آسیب‌پذیری BOLA در dromara lamp-cloud؛ امکان تغییر پروفایل کاربران
آسیب‌پذیری BOLA در dromara lamp-cloud به کاربران اجازه می‌دهد با تغییر ID در درخواست‌های PUT، پروفایل سایر کاربران را ویرایش…