Udnyttet sårbarhed
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
Javo Spot tema til WordPress før 3.0.0 indeholder en path traversal sårbarhed, der tillader uautentificerede angribere at læse vilkårlige filer via fn-parameteren i jvfrm_spot_get_json AJAX-handlingen. Angribere kan sende GET-anmodninger til /wp-admin/admin-ajax.php med fn sat til ../../wp-config.php for at hente databaselegitimationsoplysninger og hemmelige nøgler. Udnyttelsesbevis blev først observeret af Shadowserver Foundation den 2023-10-19.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD