Udnyttet sårbarhed
codection import_and_export_users_and_customers Improper Privilege Management
Import and export users and customers-plugin til WordPress er sårbar over for privilege escalation i alle versioner op til og med 1.29.7. Dette skyldes, at funktionen 'save_extra_user_profile_fields' ikke korrekt begrænser, hvilke user meta keys der kan opdateres via profilfelter. Metoden 'get_restricted_fields' inkluderer ikke følsomme meta keys såsom 'wp_capabilities'. Dette gør det
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD