Udnyttet sårbarhed
advancedfilemanager advanced_file_manager Manglende Autorisering
Advanced File Manager WordPress-pluginet før 5.4.13 udfører ikke capability-kontroller i adskillige af dets filstyringsSAJAX-handlinger, hvilket tillader brugere med enhver rolle, til hvilken en administrator har givet filmanager-adgang (så lavt som Subscriber), at læse vilkårlige filer på serveren — inklusiv følsomme konfigurationsfiler — og at overskrive eksisterende ikke-PHP-filer, hvilket kan bruges til at kompromittere administratorkonti og hele webstedet.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD