Udnyttet sårbarhed
wpforms wpforms Ubegrænset upload af fil med farlig type
WPForms Pro-pluginet til WordPress er sårbart over for Arbitrary File Upload i alle versioner op til og med 1.10.1.1 via ajax_chunk_upload_finalize-funktionen. Dette skyldes, at filtype-validering sker efter, at chunk-metadata og filindhold allerede er skrevet til disk, og den samlet fil ikke bliver slettet ved valideringsfejl. Dette gør det muligt for uautentificerede angribere at uploade filer, som kan være eksekverbare, hvilket gør remote code execution mulig.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD