Udnyttet sårbarhed
Manglende godkendelse
Plugin'et Enable jQuery Migrate Helper for WordPress er sårbar over for uautoriseret dataændring på grund af manglende capability-kontrol på funktionen `downgrade_jquery_version()` i alle versioner op til og med 1.4.1. Dette skyldes, at funktionen kun verificerer en nonce uden at kontrollere brugerrettigheder. Dette gør det muligt for authenticerede angribere med Subscriber-level adgang og derover at nedgradere jQuery-versionen på hele webstedet fra 3.7.1 til den ældre 1.12.4-wp-udgivelse, som har kendte sikkerhedssårbarheder.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD