Udnyttet sårbarhed
Server-Side Request Forgery (SSRF)
Total processing card payments for WooCommerce WordPress-plugin til og med 7.3 validerer ikke en bruger-leveret sti før den bruges til at bygge en server-side-verifikationsanmodning, og verificerer ikke autenticiteten af svaret, hvilket tillader uautentificerede angribere at omdirigere denne anmodning til en vilkårlig vært (aflørende handlendes betalingsgateways-legitimationsoplysninger) og at forfalske et succes-respon
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD