Udnyttet sårbarhed
Ukorrekt begrænsning af sti til en begrænset mappe ('Path traversal')
NativeChurch-tema for WordPress før 1.6.2 indeholder en path traversal-sårbarhed, der gør det muligt for uautoriserede angribere at hente vilkårlige filer gennem parameteren file i download.php. Angribere kan sende GET-anmodninger med directory traversal-sekvenser i parameteren file for at hente følsomme filer som wp-config.php. Udnyttelsesbevis blev først observeret af Shadowserver Foundation den 19-10-2023.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD