Geplaatst inBeveiligingsmeldingen
ShortcodeHub plugin tot 1.7.1 – Kritieke Cross-Site Scripting kwetsbaarheid (CVE-2025-7957)
Er is een kwetsbaarheid ontdekt in de ShortcodeHub plugin voor WordPress die van invloed is op alle versies tot en…
Geplaatst inBeveiligingsmeldingen
CVE-2025-43764: Kritieke Self-ReDoS Kwetsbaarheid in Liferay Portal
Er is een kritieke kwetsbaarheid ontdekt in de Liferay Portal en DXP, bekend als CVE-2025-43764. Deze kwetsbaarheid maakt het mogelijk…
Geplaatst inBeveiligingsmeldingen
Belangrijke XSS-kwetsbaarheid in Liferay: CVE-2025-43765
Er is een potentieel kritieke cross-site scripting (XSS) kwetsbaarheid ontdekt met de aanduiding CVE-2025-43765 in zowel de Liferay Portal als…
Geplaatst inBeveiligingsmeldingen
CVE-2025-43766: Kwetsbaarheid in Liferay Portal en DXP
Liferay Portal en DXP zijn getroffen door een grote beveiligingslek (CVE-2025-43766) waardoor onbeperkte bestanduploads mogelijk zijn. Hierdoor kunnen aanvallers mogelijk…
Geplaatst inBeveiligingsmeldingen
Ogulo – 360° Tour <= 1.0.11 - Kwetsbaarheid voor Cross-Site Scripting
Er is een kritisch beveiligingslek ontdekt in de Ogulo – 360° Tour plugin voor WordPress, geïdentificeerd als CVE-2025-9131. Dit betreft…
Geplaatst inBeveiligingsmeldingen
WP Filter & Combine RSS Feeds <= 0.4: Ongeautoriseerde Wijziging door CVE-2025-7828
Een kritiek probleem is ontdekt in de WP Filter & Combine RSS Feeds plugin voor WordPress, geregistreerd onder CVE-2025-7828. Dit…
Geplaatst inBeveiligingsmeldingen
CVE-2025-7839: Kwetsbaarheid in WordPress Plugin ‘Restore Permanently delete Post or Page Data’
Een recent ontdekte kwetsbaarheid, CVE-2025-7839, treft de Wordpress-plugin 'Restore Permanently delete Post or Page Data' die vatbaar is voor Cross-Site…
Geplaatst inBeveiligingsmeldingen
CVE-2025-9048: Kritiek lek ontdekt in Wptobe-memberships plugin
Er is een ernstig beveiligingslek ontdekt in de Wptobe-memberships plugin voor WordPress. Dit probleem kan leiden tot het verwijderen van…
Geplaatst inBeveiligingsmeldingen
Eventin <= 4.0.37 - Ongeauthenticeerde Server-Side Request Forgery
De WordPress-plugin Eventin tot en met versie 4.0.37 is kwetsbaar voor een Server-Side Request Forgery (SSRF) via de proxy_image functie.…
Geplaatst inBeveiligingsmeldingen
CVE-2025-9357: Kritieke kwetsbaarheden in Linksys routers kunnen leiden tot buffer overflow
Een netwerklek, aangeduid als CVE-2025-9357, is ontdekt in Linksys routers van de modellen RE6250, RE6300, RE6350, RE6500, RE7000, en RE9000.…