آخرین اخبار امنیت سایبری

25 مهر 139813:52:38

⚠️ آخرین به‌روزرسانی وردپرس همراه با وصله ۶ آسیب‌پذیری امنیتی

◽️ به گزارش wpscan، وردپرس در آخرین به‌روزرسانی به نسخه ۵.۲.۴ اقدام به وصله ۶ آسیب‌پذیری امنیتی کرده است. آسیب‌پذیری‌های وصله شده عبارتند از 🔺 Stored XSS in Customizer 🔺 Viewing Unauthenticated Posts 🔺 Stored XSS in Style Tags 🔺 JSON Request Cache Poisoning 🔺 Server-Side Reques…

ادامه خبر ←

اشتراک‌گذاری

06 مهر 139816:35:00

⚠️ مشکل امنیتی CSRF Token Hijacking در phpBB که منجر به Stored XSS می‌گردد

◽️ به گزارش ssd-disclosure، مشکل امنیتی جدیدی روی phpBB نسخه 3.2.7 یافت شده که امکان حمله CSRF و دزدیده شدن Token را فراهم می‌کند. همچنین دزدیده شدن Token منجر به Stored XSS شده و در نهایت دسترسی کامل به وب‌سایت را در پی دارد. این مشکل به دلیل وجود Token در آدرس URL هنگام ارسال…

ادامه خبر ←

اشتراک‌گذاری