Đang tải bảng tin…
Apollo Blog0 Hot0 bình luận2 phút đọc
Apollo API IP Allowlist Update: Second IP Addresss Now Live
Apollo's API IP Allowlist Policy update has taken effect: Uplink and persisted-queries endpoints each added a second IP. Update IP-based allowlists now.
Nguồn: https://www.apollographql.com/blog/apollo-api-ip-allowlist-update-second-ip-address-now-live. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Orca Security Blog1 Hot3 phútAI
WordPress “Comment2Shell” XSS-to-RCE Chain Lets Unauthenticated Attackers Compromise Servers via Malicious Comments
WordPress tồn tại lỗ h XSS lưu trữ trong hàm wpautop() cho phép tấn công không xác thực đạt được RCE qua bình luận độc hại. Lỗ hổng này xảy ra do wpautop() không kiểm soát đầu vào đúng cách khi xử lý bình luận. Kẻ tấn công có thể chèn mã độc vào bình luận, thực thi mã trên server khi được hiển thị. WordPress đã vá lỗi trong bản cập nhật 7.1.1, người dùng nên cập nhật ngay lập tức. Điều đáng học là sự nguy hiểm của XSS trong các component xử lý đầu như wpautop(), thường bị đánh giá thấp so với các lỗ hổng truyền thống.
Lập trình viên nên đọc bài này để hiểu lỗ bảo mật nghiêm trọng trong WordPress cho phép tấn công RCE không xác thực qua bình luận.
Bình luận
Đang tải bình luận…
