Pietro Melillo : 12 Giugno 2024 07:46
Recentemente è stata scoperta una vulnerabilità di tipo Cross-Site Scripting (XSS) nelle versioni 8.8.0 e successive di WooCommerce, piattaforma di e-commerce open-source costruita per WordPress. Questa vulnerabilità interessa le pagine con moduli di registrazione e checkout, permettendo l’iniezione di HTML e JavaScript dannosi.
La vulnerabilità deriva da una modifica nella funzione di attribuzione degli ordini, introdotta inizialmente in WooCommerce 8.5 e modificata nella versione 8.8. Utilizza la libreria Sourcebuster.js per leggere i dati di origine del traffico.
Gli attori malintenzionati possono manipolare i link per includere contenuti dannosi, che se cliccati dagli utenti, eseguono codice malevolo.
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?
Conosci il nostro corso sul cybersecurity awareness a fumetti?
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Si consiglia di aggiornare immediatamente a WooCommerce 8.9.3 o alla versione retroattiva 8.8.5. In alternativa, è possibile disabilitare temporaneamente l’attribuzione degli ordini per mitigare il rischio.
Maggiori Dettagli
Pietro MelilloNella notte del 19 agosto l’infrastruttura informatica dell’Università Pontificia Salesiana (UPS) è stata vittima di un grave attacco informatico che ha reso temporaneamente in...
APT36, noto anche come Transparent Tribe, ha intensificato una nuova campagna di spionaggio contro organizzazioni governative e di difesa in India. Il gruppo, legato al Pakistan, è attivo almeno ...
Nasce una nuova stella all’interno dell’ecosistema di Red Hot Cyber, un progetto pianificato da tempo che oggi vede finalmente la sua realizzazione. Si tratta di un laboratorio allȁ...
Il tema dell’hacking e del furto di auto tramite Flipper Zero è tornato alla ribalta in tutto il mondo e anche noi ne abbiamo parlato con un recente articolo. Questa volta, gli hacker hann...
F6 ha segnalato un forte aumento delle frodi in cui i criminali sfruttano i minori per accedere ai conti bancari dei genitori. Secondo gli analisti, nella prima metà del 2025 sono stati registrat...
