В 2011 году, смартфоны на Android всё больше и больше набирали популярность: выходили HTC с SenseUI, наступали на пятки китайские производители со своими ультрадешёвыми аппаратами, но у Samsung был припрятан туз в рукаве, и имя ему - "Samsung Galaxy Ace!". Вообще, это целая линейка смартфонов,…
Вас «пересадили» на Linux (добровольно-принудительно прошел этот процесс, это отдельный вопрос) и вам нужно в нем продолжать работать. Мне, как человеку знакомому с Linuux не только на «вы», но и причастному к ее разработке в 2008–2014 годах, стало интересно, а что может получить…
Apple Music будет в автомобилях Tesla, а iPhone 15 получит новый дизайн, Apple впервые выпустила новое обновление безопасности для устройств с бета-версией, запущена функция вызова SOS через спутниковую связь – где она работает, а также свежее интервью Тима Кука – он собирается на пенсию? Всё это и многое другое в нашем свежем дайджесте за прошлую неделю, погнали вспоминать! Перейти к новостям
The Betheme theme for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 26.5.1.4 via deserialization of untrusted input supplied via the import, mfn-items-import-page, and mfn-items-import parameters passed through the mfn_builder_import, mfn_builder_import_page, importdata, importsinglepage, and importfromclipboard functions. This makes it possible for authenticated attackers, with contributor level permissions and above to inject a PHP Object. The additional presence of a…
8 ноября 2022 войдет в историю крипты — давно крипторынок так не штормило! Обвал нативного токена крупнейшей биржи FTX на 90% и ниже повлёк за собой падение курсов остальных криптовалют — от старичков биткоина и эфира до мелких альткоинов. Все начиналось красиво Шок…
Димон сказал однажды: "никто и никогда не вернёт 2007". И хоть его слова сложно оспорить в этом плане, чуточку окунуться в то время мы всё ещё можем, пусть и проводников в него становится всё меньше: "яга" теперь безалкогольная, эмобои ушли в прошлое, а Дуров больше не вернёт не только…
The WPQA Builder WordPress plugin before 5.9 does not have CSRF check when following and unfollowing users, which could allow attackers to make logged in users perform such actions via CSRF attacks
The Popup Maker WordPress plugin before 1.16.11 does not sanitise and escape some of its Popup options, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup)
The DeepL Pro API translation plugin WordPress plugin before 1.7.5 discloses sensitive information in its log files (which are publicly accessible), including DeepL API key.
The Event Monster WordPress plugin before 1.2.0 does not validate and escape some parameters before using them in SQL statements, which could lead to SQL Injection exploitable by high privilege users