CVE-2025-10861
Təsvir
WordPress üçün olan "Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers" plagini 2.1.4 versiyası daxil olmaqla bütün versiyalarda Server-Side Request Forgery zəifliyinə malikdir. Bu, URL parametri vasitəsilə təqdim edilən URL-lərin kifayət qədər yoxlanılmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara veb tətbiqdən mənbələnərək istənilən ünvanlara veb sorğuları göndərməyə imkan verir və daxili xidmətlərdən məlumatları sorğu etmək və dəyişdirmək, həmçinin şəbəkə kəşfiyyatı aparmaq üçün istifadə edilə bilər. Zəiflik 2.1.4 versiyasında qismən aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roxnor Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers | v ≤ 2.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.