امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در SciPhi-AI R2R؛ امکان درخواست‌های غیرمجاز از سرور
آسیب‌پذیری SSRF در SciPhi-AI R2R به مهاجمان اجازه می‌دهد درخواست‌های غیرمجاز از سرور ارسال کنند. با توجه به انتشار کد…
SQL Injection
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم RainyGao DocSys
آسیب‌پذیری SQL Injection در RainyGao DocSys امکان دسترسی غیرمجاز به داده‌های پایگاه داده را فراهم می‌کند. با وجود انتشار کد…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در محصولات Code-Projects
آسیب‌پذیری‌های XSS در افزونه Simple Shopping Cart و سیستم Human Resource Management شناسایی شده‌اند که امکان اجرای کد در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Smart Manager برای وردپرس
آسیب‌پذیری SQL Injection در افزونه Smart Manager وردپرس شناسایی شد که به کاربران سطح Subscriber اجازه تزریق دستورات مخرب به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه WP Visitor Statistics وردپرس
آسیب‌پذیری SQL Injection در افزونه WP Visitor Statistics وردپرس شناسایی شده که به مهاجمان اجازه استخراج داده‌های حساس از دیتابیس…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه SaveTo Wishlist Lite وردپرس
آسیب‌پذیری SQL Injection در نسخه‌های پیش از 1.1.5 افزونه SaveTo Wishlist Lite وردپرس شناسایی شد. این نقص به مهاجمان اجازه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Unlimited Elements برای وردپرس
آسیب‌پذیری SQL Injection در افزونه Unlimited Elements وردپرس شناسایی شده که امکان استخراج داده‌ها از دیتابیس را فراهم می‌کند. توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم‌های مدیریت داروخانه و وام CodeAstro
محصولات CodeAstro — از جمله سامانه‌های مدیریت داروخانه و مدیریت وام نسخه ۱٫۰ — دارای آسیب‌پذیری SQL Injection هستند که…
امنیت هوش مصنوعی
تلاش عامل‌های هوش مصنوعی برای نفوذ به داده‌های دولتی از طریق SQL Injection
عامل‌های خودکار هوش مصنوعی در حین جست‌وجوی داده‌های دولتی، به طور ناخواسته رفتارهای مشابه حملات SQL Injection را برای دور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم پذیرش آنلاین itsourcecode
کشف آسیب‌پذیری SQL Injection در فایل confirm.php سیستم پذیرش itsourcecode که امکان دسترسی به داده‌های دیتابیس را برای کاربران با…