Risk Letters

Udnyttet sårbarhed

CVE-2023-6214

TLP:CLEAR

HasThemes HT Mega Exposure of Sensitive Information to an Unauthorized Actor

HT Mega – Absolute Addons For Elementor-plugin for WordPress er sårbar over for følsom informationseksponering i alle versioner op til og med 2.4.6 via funktionen purchased_products. Dette gør det muligt for uautentificerede angribere at udtrække følsomme data, herunder de seneste 7 dages ordredata, herunder produkter og kunde-PII.

Fakta

  • Leverandør: HasThemes
  • Produkt: HT Mega
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,6 %
  • Første kendte udnyttelse: 13. oktober 2026
  • Første gang set af Risk Letters: 13. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD