سرقت نشست
Session Hijacking session takeover
نوعی حمله که در آن مهاجم یک نشست فعال کاربر را ربوده و با استفاده از آن، خود را به جای کاربر اصلی در سیستم معرفی میکند. این حمله معمولاً از طریق سرقت کوکیها یا شنود ترافیک شبکه انجام میشود.
مقالات مرتبط
- آسیبپذیری Stored XSS در افزونه WebP Express وردپرس ۳ روز پیش
- آسیبپذیری Cross-Site Scripting (XSS) در سیستم مدیریت محتوای Diem CMS ۲۷ مهر
- آسیبپذیری خطرناک XSS در افزونه WP Photo Album Plus وردپرس؛ مدیران را هدف قرار میدهد ۲۶ مهر
- آسیبپذیری Stored XSS در افزونه PO/MO Editor وردپرس (CVE-2026-97020) ۲۲ مهر
- آسیبپذیری XSS در SQLView KRIS؛ امکان اجرای اسکریپتهای مخرب از طریق Workflow Template ۱۶ مهر
- کشف آسیبپذیری Session Fixation در سیستم مدیریت پسماندهای غذایی kishor-23 ۱۳ مهر
- کشف آسیبپذیری XSS در سیستم تیکتینگ Omega Solution CoinEx Crypto 2025 ۱۲ مهر
- شناسایی آسیبپذیریهای XSS در محصولات Code-Projects ۱۲ مهر