امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP؛ عدم وجود وصله رسمی از سوی سازنده
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP امکان تزریق کدهای مخرب از طریق پارامتر fname را فراهم می‌کند. با توجه به…
PHP
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در محصولات سیستم Performance Indicator شرکت SourceCodester
آسیب‌پذیری‌های SQL Injection در محصولات سیستم Performance Indicator شرکت SourceCodester شناسایی شده‌اند که امکان دستکاری پایگاه داده را فراهم می‌کنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق کد (Code Injection) در DedeCMS؛ امکان اجرای کد از راه دور (RCE) برای کاربران دارای دسترسی ادمین
آسیب‌پذیری تزریق کد (Code Injection) در نسخه‌های تا 5.7.118 سیستم مدیریت محتوای DedeCMS شناسایی شده است که به کاربران دارای…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در محصولات سیستم استخدام krupalshah و EmployeeRecruitmentSystem
آسیب‌پذیری SQL Injection در محصولات سیستم استخدام krupalshah و EmployeeRecruitmentSystem شناسایی شده است که امکان دسترسی غیرمجاز به پایگاه داده…
تهدیدها و حوادث
گزارش هفتگی تهدیدات: آسیب‌پذیری‌های بحرانی PHP و اکسپلویت‌های فعال در زیرساخت‌های Palo Alto
این گزارش شامل بررسی آسیب‌پذیری‌های بحرانی PHP2Shell و اکسپلویت‌های فعال در VPNهای Palo Alto است. همچنین به موضوعات مهم زنجیره…
اکسپلویت‌ها
نقش هوش مصنوعی در تبدیل آسیب‌پذیری‌های قدیمی به تهدیدات فعال: تحلیل بحران PHP2Shell
استفاده از ابزارهای هوش مصنوعی (AI) باعث شده است آسیب‌پذیری‌های پیچیده و قدیمی در زبان PHP که پیش‌تر غیرقابل بهره‌برداری…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی Remote Code Execution در افزونه GeoDirectory وردپرس (CVE-2026-113673)
افزونه GeoDirectory وردپرس در نسخه‌های پیش از 2.8.194 دارای یک آسیب‌پذیری بحرانی از نوع Remote Code Execution (RCE) است. این…
امنیت وب و نرم‌افزار
PHP راهکارهای مقابله با آسیب‌پذیری جدید RCE را بدون ارائه وصله (Patch) منتشر کرد
تیم امنیتی PHP راهکارهای مقابله‌ای برای یک آسیب‌پذیری جدید RCE (CVE-2026-115560) ارائه کرده است، زیرا هنوز وصله رسمی برای آن…
امنیت وب و نرم‌افزار
هشدار امنیتی PHP: شناسایی آسیب‌پذیری جدید RCE (CVE-2026-115560) پس از وصله‌های اضطراری PHP2Shell
تیم PHP نسبت به یک آسیب‌پذیری جدید RCE با شناسه CVE-2026-115560 هشدار داد که در پیکربندی‌های خاص و غیرمعمول رخ…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در نرم‌افزار HospitalManagement (CVE-2026-115535)
آسیب‌پذیری‌های جدید از نوع Cross-Site Scripting (XSS) در نرم‌افزار HospitalManagement شناسایی شده‌اند که می‌تواند منجر به اجرای اسکریپت‌های مخرب توسط…