Geplaatst inBeveiligingsmeldingen
Directus redigeert geen tokens in Flow-logs (CVE-2025-53886)
In Directus, een real-time API en dashboard voor het beheren van SQL-database inhoud, is een beveiligingsprobleem aan het licht gekomen.…
Geplaatst inBeveiligingsmeldingen
Strong Testimonials <= 3.2.11 - Geauthenticeerde (Auteur+) Opgeslagen Cross-Site Scripting via Aangepaste Velden
Een kritieke kwetsbaarheid is ontdekt in de WordPress-plugin Strong Testimonials, versie 3.2.11 en ouder. Deze kwetsbaarheid, aangeduid als CVE-2025-7367, laat…
Geplaatst inBeveiligingsmeldingen
CVE-2025-53824: XSS Kwetsbaarheid in WeGIA
Er is een kritieke beveiligingskwetsbaarheid geïdentificeerd in de WeGIA-webapplicatie die een reflected Cross-Site Scripting (XSS) probleem betreft in de editar_permissoes.php…
Geplaatst inBeveiligingsmeldingen
Kwetsbaarheid in XWiki Rendering leidt tot kritieke RCE-aanvallen
CVE-2025-53836 is een kritiek beveiligingsprobleem waarmee kwaadwillenden remote code execution (RCE) kunnen uitvoeren op systemen die XWiki Rendering gebruiken. Dit…
Geplaatst inBeveiligingsmeldingen
Beveiligingslek in Directus: Openbare Versieherkenning via OpenAPI Spec
Er is een beveiligingslek bekend in Directus, vanaf versie 9.0.0 tot en met 11.8.9, waarbij het exacte versienummer ten onrechte…
Geplaatst inBeveiligingsmeldingen
CVE-2025-53821: Open Redirect kwetsbaarheid in WeGIA
WeGIA, een open source webmanager gericht op Portugese taal en liefdadigheidsinstellingen, heeft een kritieke kwetsbaarheid ontdekt: Open Redirect in de…
Geplaatst inBeveiligingsmeldingen
CVE-2025-53834: Caido Toast kwetsbaar voor gereflecteerde Cross-site Scripting
Er is een gereflecteerde cross-site scripting-kwetsbaarheid (XSS) ontdekt in de Toast UI-component van Caido, een tool voor webbeveiligingsaudits. Deze kwetsbaarheid…
Geplaatst inBeveiligingsmeldingen
Alone – Charity Multipurpose Non-profit WordPress Theme <= 7.8.3 - Onbevoegde Willekeurige Bestandsverwijdering
Het Alone – Charity Multipurpose Non-profit WordPress Theme heeft een ernstige kwetsbaarheid waardoor ongeauthenticeerde aanvallers willekeurig bestanden kunnen verwijderen. Dit…
Geplaatst inBeveiligingsmeldingen
CVE-2025-7340: Kritiek beveiligingslek in HT Contact Form Widget plugin
Er is een kritiek beveiligingslek ontdekt in de HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks &…
Geplaatst inBeveiligingsmeldingen
Kritieke beveilingslek in HT Contact Form Widget tot versie 2.2.1 (CVE-2025-7360)
Er is een kritiek beveiligingsprobleem ontdekt in de HT Contact Form Widget voor Elementor en Gutenberg Blocks, dat hackers toestaat…