Udnyttet sårbarhed
Ukorrekt Privilegiestyring
Pluginet Abandoned Cart Pro for WooCommerce til WordPress er sårbart over for Privilege Escalation i alle versioner op til og med 10.7.1. Dette skyldes manglende capability-kontroller og nonce-verifikation på flere AJAX-handlinger, inklusiv wcap_save_connector_settings, wcap_send_manual_email, wcap_abandoned_cart_info og wcap_change_manual_email_data. Dette gør det muligt for autentificerede a
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD