Udnyttet sårbarhed
supsystic contact_form Improper Control of Generation of Code ('Code Injection')
Contact Form by Supsystic-plugin til WordPress er sårbar over for Server-Side Template Injection (SSTI), hvilket fører til Remote Code Execution (RCE) i alle versioner op til og med 1.7.36. Dette skyldes, at pluginen bruger Twig template engine `Twig_Loader_String` uden sandboxing, kombineret med `cfsPreFill` prefill-funktionaliteten, som tillader uautoriserede brugere at injicere arbitrær Twig
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD