juli 2025 - Pagina 127 van 134

Events Manager <= 7.0.3 - Onauthentiseerde SQL-injectie via `orderby`-parameter

Een kritiek beveiligingslek is ontdekt in de WordPress-plugin 'Events Manager – Calendar, Bookings, Tickets, and more!' Het betreft een tijd-gebaseerde…

Huurhacker juli 10, 2025

Beveiligingsmeldingen

Events Manager <= 7.0.3 - Beveiligingslek in Cross-Site Scripting via Plugin Shortcodes

Opgelet! Een kritiek beveiligingsprobleem, CVE-2025-6976, is ontdekt in de populaire WordPress-plugin "Events Manager – Calendar, Bookings, Tickets, and more!". Dit…

Huurhacker juli 10, 2025

Beveiligingsmeldingen

CVE-2025-53548: Onvoldoende Verificatie van Data Authenticiteit in @clerk/backend

Er is een kritieke beveiligingskwetsbaarheid ontdekt in toepassingen die gebruikmaken van de verifyWebhook() helper van Clerk. Deze kwetsbaarheid kan ertoe…

Huurhacker juli 10, 2025

Beveiligingsmeldingen

CVE-2021-27961: Kritieke Reflected XSS in evesys

evesys versies 7.1 (2152) tot en met 8.0 (2202) zijn kwetsbaar voor een Reflected Cross-Site Scripting (XSS) aanval via de…

Huurhacker juli 10, 2025

Beveiligingsmeldingen

Arena® Simulation Out-Of-Bounds Write Remote Code Execution Kwetsbaarheid

Er is een ernstige kwetsbaarheid in de Rockwell Automation Arena® gedetecteerd, geïdentificeerd als CVE-2025-6376. Deze kwetsbaarheid stelt aanvallers in staat…

Huurhacker juli 10, 2025

Beveiligingsmeldingen

CVE-2025-6377 – Arena® Simulation Out-Of-Bounds Write Remote Code Execution Vulnerability

Er is een ernstige beveiligingskwetsbaarheid (CVE-2025-6377) ontdekt in Rockwell Automation Arena® die tot externe code-uitvoering kan leiden. Een speciaal vervaardigd…

Huurhacker juli 10, 2025