Risk Letters

Udnyttet sårbarhed

CVE-2026-18789

TLP:CLEAR

Manglende autorisering

Ezoic WordPress-plugin før 2.23.1 begrænser ikke korrekt adgangen til nogle af dets eksportfunktioner for indhold, hvilket giver uautentificerede angribere mulighed for at udløse en server-side-eksport af webstedets database, herunder brugerpasswordhashes og tokens til adgangskodegendannelse, samt at ændre nogle af dets indstillinger vedvarende.

Fakta

  • Leverandør: Ezoic
  • Produkt: Ezoic
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,4 %
  • Første kendte udnyttelse: 22. oktober 2026
  • Første gang set af Risk Letters: 22. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD