CVE-2025-12449
Təsvir
WordPress üçün nəzərdə tutulmuş aBlocks – WordPress Gutenberg Blocks plagini, 2.4.0 daxil olmaqla bütün versiyalarda çox sayda AJAX hərəkətləri üzrə səlahiyyət yoxlamalarının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsi və həssas məlumatların açıqlanması zəifliyinə malikdir. Bu, abunəçi səviyyəsi və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara blok görünürlüyü, texniki xidmət rejimi konfiqurasiyası və üçüncü tərəf e-poçt marketinqi API açarları daxil olmaqla plagin parametrlərini, həmçinin e-poçt marketinqi xidmətləri üçün API açarları kimi həssas konfiqurasiya məlumatlarını oxumağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kodezen aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder | v ≤ 2.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.