CVE-2025-10749
Təsvir
WordPress üçün Microsoft Azure Storage plagini 4.5.1 daxil olmaqla bütün versiyalarda Səlahiyyətsiz Arbitrar Media Fayllarının Silinməsi zəifliyinə malikdir. Bu, 'azure-storage-media-replace' AJAX hərəkətində səlahiyyət yoxlamalarının olmaması ilə bağlıdır. Bu, abunəçi və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara, bütün autentifikasiya olunmuş istifadəçilərə açıq olan nonce-a daxil ola bildikləri təqdirdə, replace_attachment parametri vasitəsilə WordPress Media Kitabxanasından arbitrar media fayllarını silməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 10up Microsoft Azure Storage for WordPress | v ≤ 4.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.