اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در پروژه nemoTyrant manong (CVE-2026-111866)
آسیب‌پذیری SQL Injection با شناسه CVE-2026-111866 در پروژه nemoTyrant manong شناسایی شده است که امکان حمله از راه دور را…
SQL Injection
اکسپلویت‌ها
زنجیره‌ای از آسیب‌پذیری‌های بحرانی وردپرس امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم می‌کند
زنجیره اکسپلویت WP2Shell با ترکیب دو آسیب‌پذیری در REST API و SQL Injection، امکان اجرای کد از راه دور (RCE)…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در افزونه affiliate-toolkit وردپرس (CVE-2026-110179)
آسیب‌پذیری SQL Injection در افزونه affiliate-toolkit وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد داده‌های حساس دیتابیس و هش…
هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی بحرانی برای Cisco Secure Email Gateway؛ شناسایی آسیب‌پذیری‌های فعال
سیسکو به‌روزرسانی‌های امنیتی بحرانی را برای محصولات Secure Email Gateway منتشر کرد تا چندین آسیب‌پذیری را رفع کند. با توجه…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در افزونه Gmedia Photo Gallery وردپرس (CVE-2026-96661)
یک آسیب‌پذیری SQL Injection مبتنی بر زمان در افزونه Gmedia Photo Gallery وردپرس (نسخه‌های ۱.۲۵.۱ و قدیمی‌تر) کشف شده است.…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری بحرانی SQL Injection در پلاگین Abandoned Cart Pro برای WooCommerce
یک آسیب‌پذیری بحرانی SQL Injection در پلاگین Abandoned Cart Pro برای WooCommerce کشف شده که نسخه‌های تا 10.8.0 را تحت…
امنیت وب و نرم‌افزار
وجود آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester: احتمال دور زدن احراز هویت
شناسایی یک آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester که امکان دور زدن احراز هویت را فراهم می‌کند. با…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم Online Reviewer
یک آسیب‌پذیری SQL Injection در نرم‌افزار Online Reviewer System 1.0 شناسایی شده است که امکان دسترسی غیرمجاز به داده‌ها را…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در سرویس Flock Night Shift منجر به نشت داده‌های مشتریان شد
شناسایی یک آسیب‌پذیری SQL Injection در سرویس Flock Night Shift که امکان دسترسی غیرمجاز به داده‌های سایر مشتریان را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت استخدام krupalshah
یک آسیب‌پذیری SQL Injection در سیستم EmployeeRecruitmentSystem شناسایی شده است که امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند.…