CVE-2025-11877
Təsvir
User Activity Log plagini 2.2 versiyadakı və ondan əvvəlki versiyalarda məhdud seçimlərin yenilənməsi zəifliyinə malikdir. 'ual_shook_wp_login_failed' uğursuz giriş idarəçisində səlahiyyət yoxlaması çatışmır və uğursuz istifadəçi adlarını birbaşa update_option() çağırışlarına yazır. Bu, autentifikasiya olunmamış hücumçulara saytın müəyyən seçimlərini 0-dan sıfırdan fərqli dəyərə dəyişdirməyə imkan verir ki, bu da qeydiyyatın yenidən açılmasına və ya 'wp_user_roles' kimi seçimlərin korlanmasına səbəb olaraq wp-admin girişinin pozulmasına yol açır. CVE-2025-13471 bu CVE-nin dublikatı kimi görünür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solwininfotech User Activity Log | v ≤ 2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.