اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در پروژه CloudClassroom-PHP
کشف یک آسیب‌پذیری SQL Injection با شدت پایین در پروژه CloudClassroom-PHP که امکان دسترسی به دیتابیس را برای کاربران احراز…
PHP
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Type Juggling در نرم‌افزار InvoicePlane
آسیب‌پذیری Type Juggling در InvoicePlane امکان دور زدن احراز هویت و دسترسی‌های مدیریتی را فراهم می‌کند. برای رفع این نقص…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Authorization Bypass در سیستم مدیریت دانشجویان ningzichun
کشف یک آسیب‌پذیری دور زدن احراز هویت در سیستم مدیریت دانشجویان ningzichun که اجازه می‌دهد کاربران احراز هویت شده، سوابق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun
آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun اجازه می‌دهد مهاجمان با دستکاری پارامتر sid به اطلاعات دانشجویان دسترسی پیدا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Import and export users and customers وردپرس
آسیب‌پذیری افزایش سطح دسترسی در افزونه Import and export users and customers وردپرس شناسایی شد که از طریق ناهماهنگی در…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سامانه Online Makeup Store
کشف یک آسیب‌پذیری SQL Injection بحرانی در اپلیکیشن Online Makeup Store که امکان دور زدن احراز هویت و استخراج کامل…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سامانه فروشگاهی Abdurrab5
کشف یک آسیب‌پذیری SQL Injection در فایل customerSignin.php سامانه Abdurrab5 که اجازه دسترسی غیرمجاز به خواندن و نوشتن در پایگاه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در اپلیکیشن Abdurrab5 Online Makeup Store
آسیب‌پذیری CVE-2026-96603 در اپلیکیشن Abdurrab5 اجازه می‌دهد مهاجمان از راه دور و بدون احراز هویت به بخش‌های مدیریتی دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در نرم‌افزار Neethuharii CafeManagement
کشف یک آسیب‌پذیری آپلود فایل در Neethuharii CafeManagement که منجر به RCE بدون نیاز به احراز هویت می‌شود. با توجه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم حضور و غیاب SourceCodester
کشف آسیب‌پذیری XSS در سیستم SourceCodester که به مهاجمان اجازه می‌دهد از طریق پارامتر نام، کدهای جاوااسکریپت را در مرورگر…