CVE-2025-10734
Orta
Təsvir
WordPress üçün olan ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More plagini, 2.2.12 daxil olmaqla bütün versiyalarda syncedData funksiyası vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara istifadəçi adları, e-poçt ünvanları, telefon nömrələri və ünvanlar daxil olmaqla həssas məlumatları əldə etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema
Dərc23 mar 2026
İlk görülmə23 mar 2026
Zəiflik növüCWE-922CWE-922
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| reviewx ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema | v ≤ 2.2.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.