Udnyttet sårbarhed
incsub forminator Utilstrækkelig kontrol af kodegenerering ('Code Injection')
The Forminator Forms – Contact Form, Payment Form & Custom Form Builder-pluginet til WordPress er sårbart over for vilkårlig shortcode-udførelse i alle versioner op til og med 1.57.2. Dette skyldes, at softwaren tillader brugere at udføre en handling, der ikke korrekt validerer en værdi, før do_shortcode køres. Dette gør det muligt for uauthenticerede angribere at udføre vilkårlige sho
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD