Drupal kritieke RCE: update snel
Drupal heeft patches uitgerold voor vijf kwetsbaarheden, waaronder twee kritieke bugs die kunnen leiden tot remote code execution. Omdat misbruik snel kan ontstaan, is een update naar de juiste versies nu belangrijk.
Tag: XSS
BdThemes supply chain aanval via JSON: wat je moet weten
Bij een BdThemes supply chain aanval zijn meerdere WordPress plugins tijdelijk uitgeschakeld nadat onderzoekers een gecompromitteerde JSON-datastream vonden. Daardoor kunnen aanvallers via wp-admin rogue beheerders maken en webshells installeren, zonder plugin-updates nodig.
WordPress pre-auth XSS: patch snel uitvoeren (CVE-2026-64638)
WordPress heeft een pre-authentication XSS op de loginpagina gepatcht (CVE-2026-64638). De kwetsbaarheid kan via een aanvalsketen uitmonden in PHP-code-uitvoering, dus update snel.
FortiSIEM kwetsbaar voor basic XSS-aanvallen
FortiSIEM is gemeld voor een basic XSS-kwetsbaarheid (CWE-80). Mogelijk kan een privileged administrator via speciaal gemaakte verzoeken ongeautoriseerde commando’s uitvoeren.
Exchange OWAReaper: half-click XSS met lange toegang
Onderzoekers van Proofpoint ontdekten dat Russische hackers Exchange OWAReaper inzetten via een half-click XSS in OWA. Daarmee krijgen ze langdurige toegang tot mailboxen, zelfs na herstel of wachtwoordwissels.