#CVE #Research

Turan Security xodimi Jamshid Yergashvoyev Security Researcher - tadqiqotchi sifatida 17 yoshida 2 ta CVE olishga erishdi! Bu yutuq nafaqat davlatimiz, balki O'rta Osiyo uchun yosh kesimida birinchi hisoblanadi.🔥

CVE nima o‘zi?
CVE (Common Vulnerabilities and Exposures) — bu kiberxavfsizlik sohasida aniqlangan zaifliklarni yagona va standart formatda ro‘yxatga oluvchi xalqaro tizimdir. Har bir zaiflikga takrorlanmas identifikator (masalan: CVE-2025-4798) beriladi. Ushbu tizim butun dunyo mutaxassislari va tashkilotlari tomonidan tahdidlarni aniqlash, baholash va ularni bartaraf etish uchun ishlatiladi.

Zaifliklar WordPress plaginlaridan biri - Wp-DownloadManagerda aniqlangan:

▪️ 1. Arbitrary File Read (CVE-2025-4798)

Zaiflik darajasi: 4.9 (Medium);
Sana: 10-iyun, 2025

▪️ 2. Arbitrary File Deletion (CVE-2025-4799)

Zaiflik darajasi: 7.2 (High);
Sana: 10-iyun, 2025

@TuranSecurity | www.turansec.uz |

#ctf #update
PIZZA CTF qizg'in pallaga chiqdi🔥

G'oliblikka asosiy davogarlar saralanib bormoqda! Barchaga omad.

https://ctf.redteamer.uz/scoreboard

#PizzaCTF #update
Mission successfully completed🔥

Pizza CTF jamoa uchun birinchi rasmiy CTF musobaqasi bo'ldi va muvaffaqiyatli o'tkazildi deb ayta olamiz😎

Jamoamiz yuqori o'rinni egallagan qatnashchilarni tabriklaydi! Event kamchiliklarsiz o'tishi uchun mehnat qilgan jamoadoshlarni tabriklaymiz.

So'rovlarga ko'ra ctf.redteamer.uz platformasi yana 24 soat davomida ochiq qoladi. Platforma yangilanganligi sababli endi jamoa sifatida ro'yxatdan o'tish mumkin. Writeup yaqinda githubga yuklanadi.

@TuranSecurity | www.turansec.uz | [email protected]

❌Bankdanmiz deb telefon qilishsa ma'lumot bermang.
✅Chunki bankda barcha kerakli ma'lumotlar bor.

Turan Securitydan yaqinlarga sovg'a. Oila va qarindoshlar guruhlariga yuboring. 😄🤗

@TuranSecurity | www.turansec.uz | [email protected]