Udnyttet sårbarhed
Autentificeringsomgåelse ved brug af alternativ sti eller kanal
Nextend Social Login Pro-pluginet til WordPress er sårbar over for autentificeringsomgåelse i alle versioner op til og inklusiv 3.1.14. Dette skyldes utilstrækkelig verifikation af brugeren returneret af social login-tokenet. Dette gør det muligt for uautoriserede angribere at logge ind som enhver eksisterende bruger på webstedet, såsom en administrator, hvis de har adgang til e-mailen, og brugeren ikke har en allerede eksisterende konto for den tjeneste, der returnerer tokenet.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD