CVE-2025-10896
Təsvir
Jewel Theme Recommended Plugins Library kitabxanasından istifadə edən çox sayda WordPress plaginləri, 1.0.2.3 versiyası daxil olmaqla bütün versiyalarda ixtiyari plagin quraşdırılması vasitəsilə Təhlükəli Tipdə Faylların Məhdudiyyətsiz Yüklənməsi zəifliyinə malikdir. Bu, '*_recommended_upgrade_plugin' funksiyasında səlahiyyət yoxlamalarının olmaması ilə bağlıdır və ixtiyari plagin URL-lərinin quraşdırılmasına şərait yaradır. Bu, abunəçi səviyyəsi və daha yüksək giriş hüququ olan autentifikasiya olunmuş hücumçulara xüsusi hazırlanmış plagin URL-i vasitəsilə təsirlənmiş saytın serverinə ixtiyari plagin paketləri yükləməyə imkan verir ki, bu da uzaqdan kodun icrasını mümkün edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litonice13 Image Comparison Addon for Elementor | v ≤ 1.0.2.2 | — |
| litonice13 Image Hover Effects for Elementor | v ≤ 1.0.2.3 | — |
| litonice13 Content Locker for Elementor | v ≤ 1.0.3 | — |
| litonice13 Master Blocks – Ultimate Gutenberg Blocks for Marketers | v ≤ 1.4.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.