CVE-2025-10293
Təsvir
WordPress üçün Keyy Two Factor Authentication (Clef kimi) plagininin 1.2.3 versiyası daxil olmaqla bütün versiyaları hesabın ələ keçirilməsi vasitəsilə imtiyazların yüksəldilməsinə qarşı həssasdır. Bu, plagiinin yaradılmış token ilə əlaqəli istifadəçi kimliyini düzgün şəkildə təsdiqləməməsindən qaynaqlanır. Bu, abunə səviyyəli və daha yuxarı giriş hüququ olan autentifikasiya olunmuş hücumçulara etibarlı autentifikasiya tokenləri yaratmağa və administrator 2FA-nı quraşdırıbsa, ondan istifadə edərək administratorlar da daxil olmaqla digər hesablarla avtomatik daxil olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nexist Keyy Two Factor Authentication (like Clef) | v ≤ 1.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.