A WordPress Magazeen sablonjának olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva cross-site scripting (CSS/XSS) támadásokat hajthatnak végre és szolgáltatás megtagadást (DoS - Denial of Service) idézhetnek elő. A sérülékenységeket a sablon részét képező TimThumb okozza.
TovábbA WordPress Daily Maui Photo Widget bővítmény olyan sebezhetőségei váltak ismertté, amelyeket a támadók kihasználhatnak cross-site scripting (CSS/XSS) támadások kezdeményezésére. A sebezhetőségeket a Daily Maui Photo Widget 0.2.-es verziójában jelentették. A megelőző verziók is érintettek lehetnek.
TovábbA WP Photo Album WordPress bővítmény olyan sebezhetősége vált ismertté, amelyet a támadók kihasználhatnak cross-site scripting támadások okozására. A sebezhetőséget a WP Photo Album Plugin 1.5.1-es verziójában ismerték fel. Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében
TovábbA WordPress Mimbo Pro sablon olyan sebezhetőségei váltak ismertté, amelyeket a támadók kihasználhatnak cross-site scripting támadások és szolgáltatás megtagadás indítására. A sebezhetőséget a Mimbo Pro sablon v2.3.1-es verziójában jelentették, de más verziók is érintettek lehetnek.
TovábbA WordPress két sebezhetőségét jelentették, melyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások indítására és szolgáltatás megtagadás (DoS - Denial of Service) okozására. A sebezhetőségeket a WordPress 3.1.1 verziót megelőzőekben jelentették. Frissítsen a legújabb verzióra!
TovábbA WordPress Placester bővítményének olyan sebezhetőségét jelentették, amelyet kihasználva a támadók XSS támadásokat hajthatnak végre. A sebezhetőséget a Placester plugin v0.1.0 verzióban jelentették, de más verziók is érintettek lehetnek. Javítsa a forráskódot a bemenet ellenőrzése érdekében.
Tovább