CVE-2025-12493
Təsvir
WordPress üçün olan ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution (keçmiş adı ilə WooLentor) plagini, 3.2.5 daxil olmaqla bütün versiyalarda 'load_template' funksiyası vasitəsilə Yerli Faylların Daxiletməsi (Local File Inclusion) zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara serverdə ixtiyari .php fayllarını daxil etməyə və icra etməyə imkan verir ki, bu da həmin fayllardakı hər hansı PHP kodunun işlədilməsini təmin edir. Bundan giriş nəzarətinin yan keçilməsi, həssas məlumatların əldə edilməsi və ya .php fayl tiplərinin yüklənməsi və daxil edilməsi mümkün olduğu hallarda kodun icrasının təmin edilməsi üçün istifadə oluna bilər.
Necə düzəltmək olar
- hasthemes shoplentor3.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hasthemes shoplentor | v < 3.2.6 | 3.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.