O Dilema da Confiança: Arquitetura e Modelagem de Ameaças em Tokens JWT
Na era das arquiteturas distribuídas, a identidade deixou de ser um registro estático em um banco de dados para se tornar um objeto nômade e autônomo. O JSON Web Token…
Tag: Bug Bounty
CVE-2024-13728: Reflected XSS no Plugin WordPress Accept Donations with PayPal & Stripe
Introdução As vulnerabilidades de Cross-Site Scripting (XSS) continuam sendo uma das falhas de segurança mais comuns em aplicações web. Recentemente, identifiquei uma vulnerabilidade de XSS Refletido no plugin de WordPress…
CVE-2024-13431: Reflected XSS no Simply Schedule Appointments
Introdução As vulnerabilidades de Cross-Site Scripting (XSS) continuam sendo uma das falhas de segurança mais comuns em aplicações web. Recentemente, identifiquei uma vulnerabilidade de Reflected XSS no plugin de WordPress…
CVE-2025-1119: XSS no Simply Schedule Appointments
Introdução Entre as diversas vulnerabilidades que afetam plugins do WordPress, as que permitem execução de código sem permissão são particularmente preocupantes. Recentemente, identifiquei uma falha de segurança no plugin "Appointment…