Udnyttet sårbarhed
Ukorrekt rettighedsstyring
Plugin'et WishList Member for WordPress er sårbar over for manglende godkendelse, der fører til følsom informationsdisclosure og rettighedseskalering i versioner op til og med 3.30.1. Dette skyldes manglende capability-kontroller i funktionen 'export_settings'. Denne funktion returnerer REST API Secret Key til angriberen i AJAX JSON-svaret. En angriber, der får denne nøgle, kan godkende sig over for WishList Member API, oprette et nyt medlemskabsniveau tildelt administratorrollen for WordPress og registrere en vilkårlig administrator-level brugerkonto, hvilket resulterer i fuldstændig webstedovertagelse.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD