Udnyttet sårbarhed
Autorisationsomgåelse gennem bruger-kontrolleret nøgle
Bookly-plugin for WordPress er sårbar over for Insecure Direct Object Reference i versioner op til og med 28.2 via AJAX-handlingerne 'bookly_get_form_id', 'bookly_render_complete', 'bookly_add_to_calendar' og 'bookly_rollback_order'. Dette skyldes, at 'bookly_get_form_id'-handleren blindt gemmer angriberkontrolleret 'order_id' fra den indsendte form_data i en ny bookingsession.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD