CVE-2025-12002
Təsvir
WordPress üçün Feeds for YouTube Pro plagini, 2.6.0 daxil olmaqla bütün versiyalarda 'sby_check_wp_submit' AJAX hərəkəti vasitəsilə ixtiyari faylların oxunması zəifliyinə malikdir. Bu, istifadəçi tərəfindən təmin edilən məlumatların kifayət qədər təmizlənməməsi və həmin məlumatların fayl əməliyyatında istifadəsi ilə bağlıdır. Əgər 'Save Featured Images' parametri aktiv və 'Disable WP Posts' parametri deaktiv edilibsə, bu, autentifikasiya olunmamış hücumçulara serverdəki həssas məlumatları ehtiva edə bilən ixtiyari faylların məzmununu oxumağa imkan verir. Qeyd: Bu zəiflik yalnız Feeds for YouTube-un Pro versiyasına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Awesome Motive YouTube Feed Pro | v ≤ 2.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.