Geplaatst inBeveiligingsmeldingen
Kritieke kwetsbaarheid in WP Applink: CVE-2025-6385
Een belangrijke kwetsbaarheid, aangeduid als CVE-2025-6385, is ontdekt in de WP Applink plugin voor WordPress. Deze kwetsbaarheid maakt het mogelijk…
Geplaatst inBeveiligingsmeldingen
CVE-2025-3669: Kritieke XSS-kwetsbaarheid in Supreme Addons for Beaver Builder
Een kritieke kwetsbaarheid genaamd CVE-2025-3669 is ontdekt in de Supreme Addons for Beaver Builder plugin voor WordPress. Deze kwetsbaarheid, bekend…
Geplaatst inBeveiligingsmeldingen
FunnelCockpit <= 1.4.2 - Reflected Cross-Site Scripting via `error` Parameter
De WordPress plugin FunnelCockpit, tot en met versie 1.4.2, is kwetsbaar voor Reflected Cross-Site Scripting (XSS) via de 'error'-parameter. Door…
Geplaatst inBeveiligingsmeldingen
CVE-2025-7966: Kwetsbaarheid in Get Youtube Subs Plugin voor WordPress
Onlangs is een kwetsbaarheid ontdekt in de WordPress plugin Get Youtube Subs die van invloed is op alle versies tot…
Geplaatst inBeveiligingsmeldingen
Kritieke XSS-kwetsbaarheid in WWBN AVideo 14.4 – CVE-2025-53084
Een ernstige cross-site scripting (XSS) kwetsbaarheid, aangeduid als CVE-2025-53084, is ontdekt in de videosList-pagina van WWBN AVideo versie 14.4 en…
Geplaatst inBeveiligingsmeldingen
CVE-2025-46993: Kritieke Stored XSS-kwetsbaarheid in Adobe Experience Manager
Een nieuw ontdekte kwetsbaarheid, CVE-2025-46993, treft Adobe Experience Manager versies 6.5.22 en eerder. Deze kwetsbaarheid stelt aanvallers in staat om…
Geplaatst inBeveiligingsmeldingen
CVE-2025-6539: Voltax Video Player Opgeslagen Cross-Site Scripting Kwetsbaarheid
Een kritieke kwetsbaarheid, aangeduid als CVE-2025-6539, is ontdekt in de Voltax Video Player plugin voor WordPress. Deze kwetsbaarheid laat toe…
Geplaatst inBeveiligingsmeldingen
Kwetsbaarheid CVE-2025-4608 in Structured Content Plugin voor WordPress
Een nieuw beveiligingslek, CVE-2025-4608, is aangetroffen in de WordPress-plugin Structured Content (JSON-LD) van de leverancier Codemacher. Dit lek betreft een…
Geplaatst inBeveiligingsmeldingen
Kritieke beveiligingslek: CVE-2025-36548 in WWBN AVideo
De recent ontdekte kwetsbaarheid CVE-2025-36548 in WWBN AVideo versies 14.4 en dev master commit 8a8954ff maakt het mogelijk dat aanvallers…
Geplaatst inBeveiligingsmeldingen
muse.ai video embedding <= 0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via muse-ai Shortcode
Er is een ernstig beveiligingslek ontdekt in de Muse.ai video embedding plugin voor WordPress, geïdentificeerd als CVE-2025-6262. Deze kwetsbaarheid maakt…