Udnyttet sårbarhed
Utilstrækkelig Begrænsning af en Sti til en Begrænset Mappe ('Path Traversal')
CodeArt Google MP3 Audio Player-pluginet (google-mp3-audio-player) til WordPress gennem 1.0.11 indeholder en uautentificeret vilkårlig filadgangssårbarhed, der tillader fjernangribere at hente følsomme filer ved at levere en stiveiscryption-payload i filparameteren til direct_download.php. Angribere kan anmode om stier ../../wp-config.php uden godkendelse for at downloade konfigurationsfiler indeholdende databaselegitimationsoplysninger og hemmelige nøgler, hvilket fører til fuldstændig webstedskompromisering. Udnyttelsesbeviser blev først observeret af Shadowserver Foundation den 2023-10-19.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD