Udnyttet sårbarhed
edmonsoft read_more_\&_accordion Improper Privilege Management
Read More & Accordion-pluginnet til WordPress er sårbar over for Privilege Escalation i alle versioner op til og inklusiv 3.5.7. Dette skyldes, at 'RadMoreAjax::importData'-funktionen ikke begrænser, hvilke databasetabeller der kan skrives til under import, og ikke korrekt validerer de importerede data. Dette gør det muligt for autentificerede angribere med tilladelse givet af siteejeren
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD