Udnyttet sårbarhed
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
WooThemes Diarise gennem 1.5.9 indeholder en file read sårbarhed, der tillader uautentificerede angribere at læse vilkårlige filer gennem calendar-parameteren i download.php. Angribere kan sende GET-anmodninger med file:// scheme stier til calendar-parameteren for at offentliggøre følsomme filer som /etc/passwd. Udnyttelsesbevis blev først observeret af Shadowserver Foundation den 2023-10-19.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD