Huurhacker, auteur op Huurhacker.nl

WP-Members <= 3.5.4.1 - Kwetsbaarheid in Cross-Site Scripting Door Authenticated Gebruikers

De WP-Members Membership Plugin voor WordPress vertoont een belangrijke beveiligingsprobleem, vastgelegd onder CVE-2025-7495. Door onvoldoende input sanitatie en output escaping…

Huurhacker juli 22, 2025

Beveiligingsmeldingen

CVE-2025-7644: Kritieke kwetsbaarheid in Pixel Gallery Addons voor Elementor

Een beveiligingsprobleem in de Pixel Gallery Addons plug-in voor Elementor stelt gebruikers bloot aan opgeslagen cross-site scripting (XSS) via URLs…

Huurhacker juli 22, 2025

Beveiligingsmeldingen

CVE-2025-53528: Cross-Site Scripting kwetsbaarheid in Cadwyn

Een kritiek lek, CVE-2025-53528, is ontdekt in Cadwyn, dat zorgt voor API-versiebeheer vergelijkbaar met Stripe in FastAPI. Versies 5.4.3 en…

Huurhacker juli 22, 2025

Beveiligingsmeldingen

CVE-2025-53832: Kwetsbaarheid in @translated/lara-mcp leidt tot command injectie

Er is een ernstige kwetsbaarheid geïdentificeerd in @translated/lara-mcp versie 0.0.11 en lager. Deze kwetsbaarheid, CVE-2025-53832, maakt het mogelijk voor een…

Huurhacker juli 22, 2025

Beveiligingsmeldingen

CVE-2025-7946: XSS Kwetsbaarheid in PHPGurukul Apartment Visitors Management System

Een nieuwe kwetsbaarheid, aangeduid als CVE-2025-7946, is ontdekt in het PHPGurukul Apartment Visitors Management System versie 1.0. Dit gebrek maakt…

Huurhacker juli 22, 2025

Beveiligingsmeldingen

CVE-2025-54122: Manager-io/Manager kritiek beveiligingslek Server-Side Request Forgery

Een kritiek beveiligingslek genaamd CVE-2025-54122 is ontdekt in de proxy handler van zowel de Manager-io/Manager Desktop als Server edities. Dit…

Huurhacker juli 22, 2025

Beveiligingsmeldingen

CVE-2025-7947: Kritieke kwetsbaarheid in jshERP Account Handler

Er is een kritieke kwetsbaarheid gevonden in jshERP versies tot 3.5, aangeduid als CVE-2025-7947. Deze kwetsbaarheid betreft ongeoorloofde toegangsbeheer op…

Huurhacker juli 22, 2025

Beveiligingsmeldingen

FoxyPress <= 0.4.2.1 - Arbitrary File Upload

Een kritiek beveiligingslek, CVE-2012-10020, is ontdekt in de FoxyPress plugin voor WordPress. Dit kwetsbaarheid laat onbevoegde aanvallers toe om willekeurige…

Huurhacker juli 22, 2025

Beveiligingsmeldingen

Kritieke kwetsbaarheid ontdekt: CVE-2025-7952 in TOTOLINK T6

CVE-2025-7952 betreft een ernstige kwetsbaarheid in de TOTOLINK T6 router met firmware versie 4.1.5cu.748. Deze kwetsbaarheid kan door een aanvaller…

Huurhacker juli 22, 2025

Beveiligingsmeldingen

CVE-2025-6585: Kritieke kwetsbaarheid in WP JobHunt plugin

Er is een ernstige kwetsbaarheid ontdekt in de WP JobHunt plugin voor WordPress, van toepassing op alle versies tot en…

Huurhacker juli 22, 2025