CVE-2023-3154
The WordPress Gallery Plugin WordPress plugin before 3.39 is vulnerable to PHAR Deserialization due to a lack of input parameter validation in […]
İçeriği inceleyinNIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
The WordPress Gallery Plugin WordPress plugin before 3.39 is vulnerable to PHAR Deserialization due to a lack of input parameter validation in […]
İçeriği inceleyinThe WordPress Gallery Plugin WordPress plugin before 3.39 is vulnerable to Arbitrary File Read and Delete due to a lack of input […]
İçeriği inceleyinThe WordPress Gallery Plugin WordPress plugin before 3.39 does not validate some block attributes before using them to generate paths passed to […]
İçeriği inceleyinThe ActivityPub WordPress plugin before 1.0.0 does not ensure that post titles to be displayed are public and belong to the plugin, […]
İçeriği inceleyinThe ActivityPub WordPress plugin before 1.0.0 does not ensure that post contents to be displayed are public and belong to the plugin, […]
İçeriği inceleyinCisco is aware of active exploitation of a previously unknown vulnerability in the web UI feature of Cisco IOS XE Software when […]
İçeriği inceleyinZafiyet ile ilgili Genel Bilgi, Etki ve Çözümleri için Devamını Oku Kaynak: USOM
İçeriği inceleyinThe Read More & Accordion WordPress plugin before 3.2.7 unserializes user input provided via the settings, which could allow high-privilege users such […]
İçeriği inceleyinThe loading of external images is not blocked, even if configured, if the attacker uses protocol-relative URL in the payload. This can […]
İçeriği inceleyinGoSecure on behalf of Genetec Inc. has found a flaw that allows for a remote code execution during the installation of ACAP […]
İçeriği inceleyinNCC Group has found a flaw during the annual internal penetration test ordered by Axis Communications. The protection for device tampering (commonly […]
İçeriği inceleyinSandro Poppi, member of the AXIS OS Bug Bounty Program, has found that the VAPIX API overlay_del.cgi is vulnerable to path traversal […]
İçeriği inceleyin