CVE-2020-28461
This affects the package js-ini before 1.3.0. If an attacker submits a malicious INI file to an application that parses it with […]
İçeriği inceleyinNIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
This affects the package js-ini before 1.3.0. If an attacker submits a malicious INI file to an application that parses it with […]
İçeriği inceleyinThis affects all versions of package ion-parser. If an attacker submits a malicious INI file to an application that parses it with […]
İçeriği inceleyinThis affects the package properties-reader before 2.2.0. Zafiyet ile ilgili Genel Bilgi, Etki ve Çözümleri için Devamını Oku Kaynak: National Vulnerability Database
İçeriği inceleyinThis affects the package snyk-broker before 4.73.0. It allows arbitrary file reads for users with access to Snyk’s internal network via directory […]
İçeriği inceleyinAll versions of package git-archive are vulnerable to Command Injection via the exports function. Zafiyet ile ilgili Genel Bilgi, Etki ve Çözümleri […]
İçeriği inceleyinThe Professional Social Sharing Buttons, Icons & Related Posts WordPress plugin before 9.7.6 does not have proper authorisation check in one of […]
İçeriği inceleyinThe Header Footer Code Manager WordPress plugin before 1.1.24 does not escape generated URLs before outputting them back in attributes in an […]
İçeriği inceleyinThe Exports and Reports WordPress plugin before 0.9.2 does not sanitize and validate data when generating the CSV to export, which could […]
İçeriği inceleyinThe SP Project & Document Manager WordPress plugin through 4.57 uses an easily guessable path to store user files, bad actors could […]
İçeriği inceleyinThe Name Directory WordPress plugin before 1.25.4 does not have CSRF check when importing names, and is also lacking sanitisation as well […]
İçeriği inceleyinThe Name Directory WordPress plugin before 1.25.3 does not sanitise and escape a parameter before outputting it back in the page, leading […]
İçeriği inceleyinZafiyet ile ilgili Genel Bilgi, Etki ve Çözümleri için Devamını Oku Kaynak: USOM
İçeriği inceleyin