Cookie Consent by Free Privacy Policy Generator 📌 Medium CVE-2020-8658: Bestwebsoft Htaccess
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Medium CVE-2020-8658: Bestwebsoft Htaccess


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: cxsecurity.com

The BestWebSoft Htaccess plugin through 1.8.1 for WordPress allows wp-admin/admin.php?page=htaccess.php&action=htaccess_editor CSRF. The flag htccss_nonce_name passes the nonce to WordPress but the plugin does not validate it correctly, resulting in a wrong implementation of anti-CSRF protection. In this way, an attacker is able to direct the victim to a malicious web page that modifies the .htaccess file, and takes control of the website. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 Htaccess by BestWebSoft <= 1.8.1 - CSRF to edit .htaccess


📈 62.41 Punkte

📌 Your Complete .htaccess Guide: Including .htaccess Basics and More


📈 39.53 Punkte

📌 Medium CVE-2015-9335: Bestwebsoft Limit attempts


📈 29.45 Punkte

📌 Bestwebsoft Plugin Menu Cross Site Scripting [CVE-2017-2171]


📈 24.06 Punkte

📌 Low CVE-2017-18558: Bestwebsoft Testimonials


📈 24.06 Punkte

📌 Low CVE-2017-18557: Bestwebsoft Google maps


📈 24.06 Punkte

📌 Low CVE-2017-18556: Bestwebsoft Google analytics


📈 24.06 Punkte

📌 Low CVE-2017-18537: Bestwebsoft Visitors online


📈 24.06 Punkte

📌 Low CVE-2017-18565: Bestwebsoft Updater


📈 24.06 Punkte

📌 Low CVE-2013-7481: Bestwebsoft Contact form


📈 24.06 Punkte

📌 Low CVE-2017-18590: Bestwebsoft Timesheet


📈 24.06 Punkte

📌 Bestwebsoft Plugin Menu cross site scripting [CVE-2017-2171]


📈 24.06 Punkte

📌 Low CVE-2021-24350: Bestwebsoft Visitors online


📈 24.06 Punkte

📌 CVE-2022-3393 | BestWebSoft Post to CSV Plugin up to 1.4.0 on WordPress escape csv injection


📈 24.06 Punkte

📌 CVE-2014-125095 | BestWebSoft Contact Form Plugin 1.3.4 on WordPress bws_menu/bws_menu.php bws_add_menu_render bwsmn_form_email cross site scripting


📈 24.06 Punkte

📌 CVE-2023-0764 | BestWebSoft Gallery Plugin up to 4.6.9 on WordPress cross site scripting


📈 24.06 Punkte

📌 CVE-2023-0820 | BestWebSoft User Role Plugin up to 1.6.6 on WordPress cross-site request forgery


📈 24.06 Punkte

📌 CVE-2013-10022 | BestWebSoft Contact Form Plugin 3.51 on WordPress contact_form.php cntctfrm_display_form/cntctfrm_check_form cross site scripting


📈 24.06 Punkte

📌 CVE-2012-10010 | BestWebSoft Contact Form 3.21 contact_form.php cntctfrm_settings_page cross-site request forgery


📈 24.06 Punkte

📌 CVE-2014-125100 | BestWebSoft Job Board Plugin 1.0.0 on WordPress cross site scripting


📈 24.06 Punkte

📌 CVE-2023-4469 | BestWebSoft Profile Extra Fields Plugin up to 1.2.7 on WordPress authorization (ID 2975179)


📈 24.06 Punkte

📌 CVE-2023-29096 | BestWebSoft Contact Form to DB Plugin up to 1.7.0 on WordPress sql injection


📈 24.06 Punkte

📌 CVE-2014-125097 | BestWebSoft Facebook Like Button up to 2.33 facebook-button-plugin.php fcbkbttn_settings_page cross site scripting


📈 24.06 Punkte

📌 CVE-2012-10012 | BestWebSoft Facebook Like Button up to 2.13 facebook-button-plugin.php fcbk_bttn_plgn_settings_page cross-site request forgery


📈 24.06 Punkte

📌 CVE-2012-10017 | BestWebSoft Portfolio Plugin up to 2.04 on WordPress cross-site request forgery


📈 24.06 Punkte

📌 CVE-2014-125109 | BestWebSoft Portfolio Plugin up to 2.27 bws_menu/bws_menu.php bws_add_menu_render bwsmn_form_email cross site scripting


📈 24.06 Punkte

📌 CVE-2023-6250 | BestWebSoft Like & Share Plugin up to 2.73 on WordPress Password Protected Post improper authentication


📈 24.06 Punkte

📌 WordPress BestWebSoft XSS / CSRF


📈 22.88 Punkte

📌 CVE-2016-1776 | Apple OS X Server up to 5.0 Web Server .DS_Store/.htaccess access control (HT206173 / SBV-57502)


📈 20.95 Punkte

📌 CVE-2007-4588 | InterWorx SiteWorx htaccess.php PATH_INFO cross site scripting (XFDB-36297 / BID-25451)


📈 20.95 Punkte

📌 CVE-2023-1744 | IBOS 4.5.5 htaccess unrestricted upload


📈 20.95 Punkte

📌 CVE-2017-16941 | October CMS up to 1.0.428 Theme .htaccess ZIP Archive unrestricted upload (ID 3257)


📈 20.95 Punkte

📌 CVE-2017-12080 | Synology Photo Station up to 6.3/6.8.1 HTTP Config File .htaccess information disclosure (SA_17_63)


📈 20.95 Punkte

📌 CVE-2015-9515 | Easy Digital Downloads htaccess Editor Extension up to 2.3.6 on WordPress add_query_arg cross site scripting


📈 20.95 Punkte

📌 http://www.jdih.grobogan.go.id/htaccess.txt


📈 19.77 Punkte











matomo

Kontakt

24/7 [email protected]

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software