#csrf
-
Уязвимость CSRF в Elementor: один клик — и у атакующего права администратора
В популярном конструкторе сайтов для WordPress нашли брешь, позволяющую неаутентифицированному злоумышленнику создать чужую учётную запись администратора после клика жертвы по вредоносной ссылке.
-
Дыры в NASA AIT-GUI позволяют без пароля отправлять команды космическим аппаратам
Исследователи Cycode раскрыли цепочку уязвимостей в операторской консоли инструментального набора AMMOS от NASA/JPL: анонимный атакующий может отправлять произвольные команды на командную шину приборов и аппаратов. Уязвимость оценена в 9,4 балла по CVSS.