CVE-2025-0493
Təsvir
WordPress üçün olan MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution plagini 4.2.14 daxil olmaqla bütün versiyalarda tabname parametri vasitəsilə Məhdud Local File Inclusion zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara serverdəki PHP fayllarını daxil etməyə imkan verir ki, bu da həmin fayllardakı hər hansı PHP kodunun icrasına şərait yaradır. Bundan giriş nəzarətindən yan keçmək, həssas məlumatları əldə etmək və ya PHP fayllarının yüklənib daxil edilə bildiyi hallarda kodun icrasını təmin etmək üçün istifadə edilə bilər.
Necə düzəltmək olar
- multivendorx multivendorx4.2.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| multivendorx multivendorx | v < 4.2.15 | 4.2.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.