Udnyttet sårbarhed
GiveWP GiveWP utilstrækkelig neutralisering af specialtegn i output brugt af en nedstrømskomponent ('injection')
GiveWP WordPress-plugin før 4.16.9 fjerner ikke shortcode-afgrænser fra donor-leverede værdier før de gengives på offentlige sider, og shortcode-fjernelsen, den anvender, kan omgås ved indlejring, hvilket tillader uautentificerede brugere at udføre vilkårlige shortcodes registreret på webstedet.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD