آخرین اخبار امنیت سایبری

⚠️ مشکل امنیتی CSRF Token Hijacking در phpBB که منجر به Stored XSS می‌گردد

◽️ به گزارش ssd-disclosure، مشکل امنیتی جدیدی روی phpBB نسخه 3.2.7 یافت شده که امکان حمله CSRF و دزدیده شدن Token را فراهم می‌کند. همچنین دزدیده شدن Token منجر به Stored XSS شده و در نهایت دسترسی کامل به وب‌سایت را در پی دارد. این مشکل به دلیل وجود Token در آدرس URL هنگام ارسال…