Udnyttet sårbarhed
dynamiapps frontend_admin Utilstrækkelig rettighedsstyring
Frontend Admin by DynamiApps-pluginet til WordPress er sårbar over for privilegieeskalering i alle versioner op til og inklusiv 3.28.29. Dette skyldes utilstrækkelig validering af brugerleveret rolle-værdier i funktionerne 'validate_value', 'pre_update_value' og 'get_fields_display'. Dette gør det muligt for uautoriserede angribere at registrere sig som administratorer og få fuldstændig kontrol over webstedet, forudsat at de kan få adgang til en brugerregistreringsformular, der indeholder et Role-felt.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD