Udnyttet sårbarhed
mailoptin mailoptin Improper Privilege Management
Wordpress-pluginen MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. er sårbar over for Privilege Escalation i alle versioner op til og med 1.2.78.6. Dette skyldes, at `subscribe_to_email_list`-endpointet accepterer en angriber-leveret `optin_data[form_custom_field_mappings]`-parameter uden nogen allowlist-validering på destinationsnøgler, hvilket giver mulighed for
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD