امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce
آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، اطلاعات ارسال سفارشات دلخواه را تغییر…
IDOR
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه User Private Files وردپرس: دسترسی غیرمجاز به فایل‌های خصوصی
آسیب‌پذیری IDOR در افزونه User Private Files وردپرس باعث می‌شود کاربران غیرمجاز در محیط‌های Multisite به فایل‌های خصوصی دیگران دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در اپلیکیشن CoinEx Crypto 2025
کشف یک آسیب‌پذیری IDOR در API پروفایل کاربران CoinEx Crypto 2025 که امکان دسترسی غیرمجاز به داده‌های سایر کاربران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در افزونه UVdesk support-center-bundle
آسیب‌پذیری IDOR در UVdesk به کاربران احراز هویت شده اجازه می‌دهد تا با تغییر شناسه تیکت‌ها، رتبه‌بندی تیکت‌های سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در KitchenOwl: احتمال نشت اطلاعات بین خانوارها
آسیب‌پذیری CVE-2026-101033 در KitchenOwl به کاربران احراز هویت شده اجازه می‌دهد با دور زدن مکانیزم‌های اعتبارسنجی، اطلاعات دسته‌بندی و بودجه…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی در سیستم‌های ورود بدون کلید Akia: دسترسی غیرمجاز به اتاق‌ها
یک نقص امنیتی IDOR در سرویس ابری Akia به مهمانان اجازه می‌داد با تغییر شناسه‌های اتاق، دسترسی فیزیکی غیرمجاز به…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری High در REST API نرم‌افزار phpIPAM
آسیب‌پذیری CVE-2026-97818 در REST API نرم‌افزار phpIPAM اجازه می‌دهد مهاجمان با دور زدن کنترل‌های دسترسی، اطلاعات کاربران مدیریتی را استخراج…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری IDOR در سیستم مدیریت محتوای Sanluan PublicCMS
کشف یک آسیب‌پذیری IDOR در Sanluan PublicCMS که به کاربران احراز هویت شده اجازه دسترسی غیرمجاز به داده‌های سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun
آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun اجازه می‌دهد مهاجمان با دستکاری پارامتر sid به اطلاعات دانشجویان دسترسی پیدا کنند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری IDOR در فریم‌ورک SpringBlade و امکان افشای اطلاعات کاربران
آسیب‌پذیری IDOR در نسخه‌های 5.0.2 و قدیمی‌تر SpringBlade اجازه می‌دهد مهاجمان با دسترسی سطح پایین، اطلاعات سایر کاربران را از…