Risk Letters

Udnyttet sårbarhed

CVE-2024-30492

TLP:CLEAR

webtoffee import_export_wordpress_users Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')-sårbarhed i WebToffee Import Export WordPress Users. Dette problem påvirker Import Export WordPress Users: fra n/a gennem 2.5.2.

Fakta

  • Leverandør: webtoffee
  • Produkt: import_export_wordpress_users
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,5 %
  • Første kendte udnyttelse: 13. oktober 2026
  • Første gang set af Risk Letters: 13. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD