stored xss

Grafana, giải pháp nguồn mở giúp giám sát và phân tích dữ liệu, vừa được cập nhật để khắc phục lỗ hổng zero-day có mức độ nghiêm trọng cao cho phép kẻ tấn công nâng cao đặc quyền từ Editor lên Admin. Lỗ hổng (CVE-2022-31097, điểm 7,3) là do xác thực đầu vào không đúng bằng tính năng Unified...

Lỗ hổng nghiêm trọng trong WP Product Review Lite plugin cài đặt trên hơn 40.000 trang web WordPress có thể bị tấn công Stored XSS Hacker có thể khai thác lỗ hổng nghiêm trọng trong WP Product Review Lite WordPress plugin để chèn mã độc và chiếm quyền quản trị các trang...

Nền tảng thương mại điện tử Magento vừa xử lý các lỗ hổng có thể bị khai thác bởi những kẻ tấn công chưa được xác thực nhắm vào các phiên quản trị và sau đó kiểm soát hoàn toàn những trang web bị dính lỗ hổng. Để khai thác thành công, tin tặc trước hết cần khai thác lỗi Stored Cross-Site...