Udnyttet sårbarhed
thimpress learnpress Deserialization of Untrusted Data
LearnPress-plugin til WordPress er sårbar over for PHP Object Injection i versioner op til og med 4.4.10 via deserialisering af ikke-tillid input fra requestparameteren 'checkout-email' under checkout AJAX-handlingen. Værdien passeres gennem sanitize_text_field(), som ikke fjerner serialiseret objektsyntaks, gemmes derefter i LearnPress-sessionstabellen og føres senere til LP_Helper:
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD