Udnyttet sårbarhed
Manglende Godkendelse
Users manager – PN-pluginet til WordPress er sårbar over for Privilege Escalation via Vilkårlig User Meta-opdatering i alle versioner op til og inklusive 1.1.15. Dette skyldes en fejlbehæftet godkendelseslogik-tjek i funktionen userspn_ajax_nopriv_server() inden for 'userspn_form_save'-casen. Betingelsen blokerer kun uauthentificerede brugere, når user_id er tom, men når en ikke-tom user_id er su
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD