Udnyttet sårbarhed
vanquish woocommerce_customers_manager Cross-Site Request Forgery (CSRF)
WooCommerce Customers Manager WordPress-plugin før 29.8 har ikke autorisering og CSRF i en AJAX-handling, hvilket tillader enhver godkendt bruger, såsom subscriber, at kalde den og hente listen over kundemail-adresser sammen med deres id, fornavn og efternavn.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD