CVE-2025-0177
Kritik
Təsvir
WordPress üçün olan Javo Core plagini 3.0.0.080 daxil olmaqla bütün versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plaginin yeni hesab yaradan istifadəçilərə öz rollarını təyin etməyə icazə verməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların administrator rolunda hesab yaratmaqla yüksək imtiyazlar əldə etməsini mümkün edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulJavothemes Javo Core
Dərc8 mar 2025
İlk görülmə8 mar 2025
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- javothemes javo_core3.0.0.266 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| javothemes javo_core | v < 3.0.0.266 | 3.0.0.266 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.