CVE-2025-1128
Təsvir
WordPress üçün nəzərdə tutulmuş Everest Forms – Contact Forms, Quiz, Survey, Newsletter & Payment Form Builder plugini, 3.0.9.4 versiyası daxil olmaqla bütün versiyalarda, EVF_Form_Fields_Upload sinfinin 'format' metodunda fayl növünün və yolunun yoxlanılmaması səbəbindən ixtiyari faylların yüklənməsi, oxunması və silinməsi zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara təsirə məruz qalan saytın serverində ixtiyari faylları yükləmək, oxumaq və silmək imkanı verir ki, bu da uzaqdan kodun icrasına, həssas məlumatların açıqlanmasına və ya saytın tam ələ keçirilməsinə səbəb ola bilər.
Necə düzəltmək olar
- wpeverest everest_forms3.0.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpeverest everest_forms | v < 3.0.9.5 | 3.0.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.