#خبر
⭕️ خبر :

آسیب‌پذیری بحرانی CVE-2025-15027 با شدت 9.8 در افزونه JAY Login & Register (نسخه‌های 2.6.03 و پایین‌تر) امکان تغییر دلخواه متادیتا و ارتقای نقش کاربری به مدیر را برای مهاجمان بدون احراز هویت فراهم می‌کند. به‌روزرسانی فوری افزونه برای جلوگیری از دسترسی کامل مهاجم به سایت وردپرسی ضروری است.

منبع خبر 👇
https://cert.semnan.ac.ir/ZPca

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت وب | امنیت شبکه

📬 خبرنامه الکترونیکی شماره ۷۳ مرکز تخصصی آپا دانشگاه سمنان منتشر شد.
🔍 در این شماره می‌خوانید:

در این خبرنامه به دنیای خودکارسازی امنیت با اسکریپت‌ها و ابزارهای پیشرفته وارد شوید. در این شماره از خبرنامه، روش‌های مدرن افزایش امنیت سایبری، کاهش خطاهای انسانی و بهینه‌سازی فرآیندها با استفاده از ابزارهای قدرتمند و اسکریپت‌نویسی هوشمند را بررسی کرده‌ایم.

⚙️ اگر به دنبال راه‌هایی برای ایمن‌سازی سریع‌تر و هوشمندانه‌تر هستید، این شماره خبرنامه را از دست ندهید.

📥 دریافت و مطالعه نسخه کامل خبرنامه از لینک زیر:
👉 https://cert.semnan.ac.ir/ZHda

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت وب | امنیت شبکه

#خبر
⭕️ خبر :

آسیب‌پذیری بحرانی CVE-2026-1306 با شدت 9.8 در افزونه midi-Synth وردپرس، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، با سوءاستفاده از nonce موجود در کد جاوااسکریپت، فایل‌های مخرب آپلود کرده و در شرایط مناسب به اجرای کد از راه دور دست یابند.

منبع خبر 👇
https://cert.semnan.ac.ir/ZKda

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت وب | امنیت شبکه