Смотрите также связанные темы
29.07.2018 Новости компании Agnitum (июль 2008)
23.09.2018 Sagem Routers F@ST Remote CSRF Exploit (dhcp hostname attack)
Цель: WSN Links Free 4.0.34P Воздействие: Межсайтовый скриптинг
29.01.2018 Simple Machines Forum <= 1.1.7 XSRF/XSS/Package Upload PoC
Цель: Simple Machines Forum 1.1.7 и более ранние версии Воздействие: Межсайтовый скриптинг
31.01.2018 Google Chrome 1.0.154.43 ClickJacking PoC
Цель: Google Chrome 1.0.154.43 Воздействие: Межсайтовый скриптинг
02.02.2018 D-Link VoIP Phone Adapter XSS/XSRF Remote Firmware Overwrite
Цель: D-Link VoIP Phone Adapter DVG-2001s Воздействие: Межсайтовый скриптинг
03.12.2018 Полное пособие по межсайтовому скриптингу
XSS (англ. Сross Site Sсriрting — «межсайтовый скриптинг») — тип уязвимости интерактивных информационных систем в сети (например, браузеров) который заключается в том, что в генерируемые сервером страницы внедряются скрипты, выполняемые на стороне пользователя.
12.05.2018 Пост-эксплуатация XSS: продвинутые методы и способы защиты
С появлением технологий разработки многофункциональных веб-приложений и увеличения числа веб-сервисов возросло количество уязвимостей в этих приложениях. Межсайтовый скриптинг (Cross Site Scripting, CSS или чаще используемая аббревиатура XSS) один из наиболее распространенных типов атак посредством внедрения кода.
04.09.2018 CVE-2013-3479
Cross-site request forgery (CSRF) vulnerability in the ShareThis plugin before 7.0.6 for WordPress allows remote attackers to hijack the authentication of administrators for requests that modify this plugin's settings.
04.01.2018 Facebook for iPhone persistent XSS PoC
Цель: Facebook for iPhone Воздействие: Межсайтовый скриптинг
25.01.2018 CVE-2011-0641
Multiple cross-site scripting (XSS) vulnerabilities in wp-admin/admin.php in the StatPressCN plugin 1.9.0 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) what1, (2) what2, (3) what3, (4) what4, and (5) what5 parameters. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
|
