Udnyttet sårbarhed
Uhensigtsmæssig privilegiehåndtering
WP Grid Builder-plugin for WordPress er sårbar over for Privilege Escalation i alle versioner op til og med 2.3.3. Dette skyldes manglende autorisering og meta-nøglevalidering i `update()`-handleren for REST-endepunktet `/wp-json/wpgb/v2/metadata`. Dette gør det muligt for autentificerede angribere med Subscriber-level-adgang og derover at eskalere deres privilegier til Administrator b
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD