Etiket: XSS

01
Ara
2024

Yaygın E-ticaret Güvenlik Açıkları: Yansıyan XSS

Özellikle e-ticaret hizmetlerinde Reflected XSS’ye (RXSS) bakıyoruz. 7. Yıllık Hacker Destekli Güvenlik Raporu’na göre Reflected XSS, e-ticaret kuruluşlarında bildirilen tüm…

01
Ara
2024

XSS, trix editörünün 2.1.1 sürümünde depolandı

Basecamp, thwin_htet tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2521419 – Ödül: 1000 $ Source link

30
Kas
2024

Redirect_url Parametresindeki Potansiyel XSS

Acronis, kindone tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2653342 – Ödül: 100$ Source link

30
Kas
2024

Acronis Giriş Geri Çağırma URL’sindeki Potansiyel XSS Güvenlik Açığı

Acronis, kindone tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2611305 – Ödül: 100$ Source link

28
Kas
2024

Formasyon parametresine yansıyan XSS

Mars, e5p3ctr0x96 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2089895 Source link

27
Kas
2024

VMware Aria Operasyonlarındaki Güvenlik Açıkları Ayrıcalık Arttırılmasına ve XSS Saldırılarına İzin Veriyor

Önde gelen bulut bilişim ve sanallaştırma yazılımı sağlayıcısı VMware, Aria Operations ürününde çok sayıda kritik güvenlik açığını ortaya çıkardı. En…

26
Kas
2024

URL doğrulamayı atlama | Filedescriptor, Intigriti’nin XSS sorununu çözüyor

URL doğrulamayı atlama | Filedescriptor, Intigriti’nin XSS sorununu çözüyor Source link

26
Kas
2024

Siteler Arası Komut Dosyası Çalıştırma (XSS) Açıklaması

Siteler Arası Komut Dosyası Çalıştırma (XSS) Açıklaması Source link

26
Kas
2024

Paytium 3.0.13 WordPress Eklentisinde Saklanan XSS | kaydeden Jonathan Bouman

Savunmasız kod(Ücretsiz) Paytium eklentisi bizim için mevcut olduğundan güvenlik açığı bulunan kodu tespit edebiliyoruz. Birkaç dakikalık aramanın ardından adında bir…

25
Kas
2024

Siteler Arası Komut Dosyası Çalıştırmanın (XSS) Etkileri [With Real Examples]

HackerOne’ın 8. Yıllık Hacker Destekli Güvenlik Raporu’na göre XSS, hata ödülü açısından en yaygın bir numaralı, sızma testi açısından ise…

25
Kas
2024

fotoservice.hema.nl’de yansıtılan XSS | kaydeden Jonathan Bouman

SınırlamalarKullanıcının veri yükümüzü içeren URL’yi yüklemesi gerekiyor. Yansıtılan XSS kodumuz yalnızca bir kullanıcı başarıyla oturum açtığında tetiklenir. TartışmaHEMA, sorumlu açıklamaların…

25
Kas
2024

Bing.com XSS Güvenlik Açığı, Saldırganların Hazırlanmış Kötü Amaçlı İstekler Göndermesine İzin Veriyor

Bing.com’da yakın zamanda keşfedilen bir siteler arası komut dosyası çalıştırma (XSS) güvenlik açığı, önemli güvenlik endişelerini artırdı ve potansiyel olarak…