Etiket: XSS

08
Nis
2024

Birden Fazla Cisco Small Business Yönlendiricisi XSS Saldırılarına Karşı Savunmasız

Cisco, müşterilerini çeşitli Küçük İşletme RV Serisi Yönlendirici modellerini etkileyen kritik bir güvenlik açığı konusunda uyardı. Bu güvenlik açığı (CVE-2024-20362),…

02
Nis
2024

XSS En Çok İstismara Uğrayan Güvenlik Açığı Olmaya Devam Ediyor

WordPress ekosisteminde keşfedilen tüm güvenlik kusurları arasında siteler arası komut dosyası çalıştırma (XSS) güvenlik açıkları toplamın yaklaşık %53,3'ünü oluşturuyordu. Geçen…

25
Mar
2024

Google Alt Alan Adındaki XSS Güvenlik Açığı, Bilgisayar Korsanlarının Kullanıcı Oturumlarını Ele Geçirmesine İzin Veriyor

Güvenlik araştırmacısı Henry N. Caga, bir Google alt etki alanında, bilgisayar korsanlarının oturum ele geçirme, kimlik avı saldırıları, kötü amaçlı…

12
Mar
2024

WordPress Eklenti Kusuru 2L'den Fazla Web Sitesini XSS Saldırılarına Maruz Bırakıyor

WordPress için Ultimate Member eklentisindeki bir kusur nedeniyle 200.000'den fazla web sitesi Siteler Arası Komut Dosyası Çalıştırma (XSS) saldırılarına karşı…

11
Mar
2024

WordPress Builder Eklentisi Kusuru 3.300'den Fazla Web Sitesini XSS Saldırısına Maruz Bırakıyor

Yeni bir kötü amaçlı yazılım kampanyasından kaynaklanan saldırılarda yakın zamanda yaşanan artış, WordPress eklentisi Popup Builder'daki bilinen bir güvenlik açığından…

06
Mar
2024

OpenNMS XSS Kusuru, Saldırganların JavaScript Yükü Yerleştirmesine İzin Veriyor

Yaygın olarak kullanılan bir ağ izleme çözümü olan OpenNMS'de, saldırganların Siteler Arası Komut Dosyası Çalıştırma (XSS) kusuru aracılığıyla kötü amaçlı…

28
Şub
2024

LiteSpeed ​​Önbellek Eklentisi XSS Kusuru 4 Milyondan Fazla Siteyi Saldırıya Maruz Bırakıyor

4 milyondan fazla web sitesine yüklenen popüler bir WordPress eklentisi olan LiteSpeed ​​Cache eklentisinde kritik bir güvenlik açığı keşfedildi. Depolanan…

23
Şub
2024

Joomla! Uzaktan kod yürütülmesine yol açabilecek XSS kusurlarını yamalar

20 Şubat’ta Joomla! İçerik Yönetim Sisteminde (CMS) düzelttiği dört güvenlik açığı ve Joomla!’da bir güvenlik açığı hakkında ayrıntılı bilgi yayınladı….

21
Şub
2024

Joomla, siteleri RCE saldırılarına maruz bırakabilecek XSS kusurlarını düzeltiyor

Joomla içerik yönetim sisteminde, savunmasız web sitelerinde rastgele kod çalıştırmak için kullanılabilecek beş güvenlik açığı keşfedildi. Satıcı, Joomla’nın birden çok…

20
Şub
2024

Joomla CMS, Kritik XSS Açıklarını Düzeltiyor

Yönetişim ve Risk Yönetimi, Yama Yönetimi Milyonlarca Web Sitesi Potansiyel Risk Altında Prajeet Nair (@prajeetspeaks) • 20 Şubat 2024 Joomla…

20
Şub
2024

Joomla XSS Hataları Milyonlarca Web Sitesini RCE’ye Açtı

Joomla açık kaynaklı içerik yönetim sistemi (CMS), uzaktan kod yürütülmesine (RCE) izin verebilecek birden fazla siteler arası komut dosyası çalıştırma…

13
Şub
2024

CISA, Roundcube XSS Güvenlik Açığı Üzerindeki Aktif Saldırılara Karşı Uyardı

Siber Güvenlik ve Altyapı Güvenlik Ajansı CISA, Roundcube Webmail’de şu anda saldırganlar tarafından hedef alınan Siteler Arası Komut Dosyası (XSS)…