Udnyttet sårbarhed
theme-fusion avada_builder Ukorrekt Neutralisering af Specielle Elementer i Output brugt af en Downstream-komponent ('Injection')
Avada Builder (fusion-builder)-pluginet til WordPress er sårbar over for Uauthentificeret Remote Code Execution via PHP Function Injection i versioner op til og inklusive 3.15.2. Dette skyldes, at `wp_conditional_tags`-casen i `Fusion_Builder_Conditional_Render_Helper::get_value()` passerer angriber-kontrollerede værdier fra en base64-afkoded JSON-blob direkte til `call_user_func()` uden nogen tilladelses
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD