Udnyttet sårbarhed
Improper Privilege Management
Theme My Login-plugin for WordPress er sårbar over for privilege escalation via account takeover i versioner op til og inklusiv 7.2.1. Dette skyldes, at plugin'et ikke korrekt validerer en brugers identitet før opdatering af deres adgangskode. Dette gør det muligt for uautoriserede angribere at ændre vilkårlige brugeres adgangskoder på multi-site-setups i visse konfigurationer.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD