GHSA-jqqj-mjjm-8jrv: Ortto WordPressi plugina autentimata konfiguratsiooni muutmine
Enne versiooni 1.0.25 ei autentinud Ortto WordPressi plugin konfiguratsiooni uuendamise päringuid ning tugines ainult avalikus HTML-is avaldatud saladusele. Autentimata ründaja võis plugina konfiguratsiooni üle kirjutada, et edastada suvalisi skripte.
CERT24