آخرین اخبار امنیت سایبری

04 مهر 140510:49

🚨 آسیب‌پذیری جدی در افزونه وردپرس Elementor و خطر ایجاد حساب‌های مدیریتی

🔴 یک آسیب‌پذیری CSRF در افزونه Elementor برای وردپرس شناسایی شده است که به مهاجمان این امکان را می‌دهد تا حساب‌های مدیریتی ایجاد کنند. این آسیب‌پذیری در نسخه‌های 4.3.0 و 4.3.1 وجود دارد و سوء استفاده از آن با فریب دادن مدیر احراز هویت شده برای باز کردن یک صفحه صورت می‌پذیرد. ⚠️…

ادامه خبر ←

اشتراک‌گذاری

02 تیر 139920:00:00

⚠️ آسیب‌پذیری بحرانی در نسخه 8 و 9 drupal

◽️ آسیب‌پذیری با شناسه CVE-2020-13664 در نسخه‌های 8.8 ، 8.9 و 9 سامانه مدیریت محتوای drupal می‌تواند در شرایط خاص منجر به اجرای کد از راه دور شود. بر اساس توضیحات drupal ، مهاجم با ترغیب مدیر سامانه به مشاهده صفحه‌ای مخرب با استفاده از این آسیب‌پذیری قادر به ایجاد دایرکتوری در …

ادامه خبر ←

اشتراک‌گذاری

28 مهر 139809:30:00

⚠️️ آسیب‌پذیری امنیتی در پلاگین WooCommerce منجر به هک شدن وردپرس می‌شود

◽️ به گزارش ripstech، آسیب‌پذیری کشف شده در پلاگین WooCommerce، منجر به هک شدن وب‌سایت‌های wordpressی می‌شود. این پلاگین جزء پلاگین‌های معروف و محبوب کاربران wordpress است. یکی از ویژگی‌های این پلاگین، افزودن محصولات با استفاده از فایل‌های csv است. این فایل که حاوی کد‌های html …

ادامه خبر ←

اشتراک‌گذاری

06 مهر 139816:35:00

⚠️ مشکل امنیتی CSRF Token Hijacking در phpBB که منجر به Stored XSS می‌گردد

◽️ به گزارش ssd-disclosure، مشکل امنیتی جدیدی روی phpBB نسخه 3.2.7 یافت شده که امکان حمله CSRF و دزدیده شدن Token را فراهم می‌کند. همچنین دزدیده شدن Token منجر به Stored XSS شده و در نهایت دسترسی کامل به وب‌سایت را در پی دارد. این مشکل به دلیل وجود Token در آدرس URL هنگام ارسال…

ادامه خبر ←

اشتراک‌گذاری