Udnyttet sårbarhed
Ukorrekt begrænsning af sti til en begrænset mappe ('Path traversal')
ChurcHope-tema for WordPress før 2.2 indeholder en path traversal-sårbarhed, der gør det muligt for uautoriserede angribere at hente vilkårlige filer gennem parameteren 'file' i /wp-content/themes/churchope/lib/downloadlink.php. Angribere kan levere directory traversal-sekvenser for at læse følsomme filer som wp-config.php eller /etc/passwd, der afslører databaselegitimationsoplysninger. Udnyttelsesbevis blev først observeret af Shadowserver Foundation den 18-10-2023.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD