уязвимости плагинов

Всё по теме «уязвимости плагинов» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. infoseclab

    Заметка 0-day в WordPress-плагине «Import Users from CSV» ≤ 1.3.1: эскалация привилегий до администратора

    Доброго времени, форумчане. Вас приветствует infoseclab.ru Это наша первая статья на codeby, хочу поделиться найденным 0-day в одном из плагинов Wordpress. В плагине Import Users from CSV (версии ≤ 1.3.1) обнаружена уязвимость класса Missing Authorization (CWE-862) / Improper Privilege...
    • infoseclab
    • Тема
    • 0-day wordpress privilege escalation responsible disclosure уязвимости плагинов эскалация привилегий
    • Ответы: 11
    • Раздел: Threat Intel
Верх Низ
Назад