CVE-2025-10682
Təsvir
WordPress üçün TARIFFUXX plagini 1.4 daxil olmaqla daha aşağı versiyalarda SQL Injection zəifliyinə malikdir. Bu, SQL sorğularında birbaşa istifadə olunan istifadəçi tərəfindən təmin edilən girişlərin kifayət qədər neytrallaşdırılmaması ilə bağlıdır. Bu, Kontribütor səviyyəli və daha yuxarı girişi olan autentifikasiya olunmuş hücumçuların 'tariffuxx_configurator' shortcode-da xüsusi hazırlanmış id atributu vasitəsilə sorğulara əlavə SQL daxil etməsinə və verilənlər bazasından həssas məlumatları çıxarmasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tariffuxx TARIFFUXX | v ≤ 1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.