Udnyttet sårbarhed
WPDeveloper essential_addons_for_elementor Uegnet rettighjedsstyring
Essential Addons for Elementor WordPress-pluginet før 6.7.2 forhindrer ikke brugerleverede registreringsfelter i at overskrive reserverede kontoattributter, hvilket tillader uautentificerede angribere at registrere en konto med en vilkårlig rolle, herunder administrator, på sites, hvor et brugerdefineret profilfeld med en særlig label er konfigureret.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD