CVE-2025-12510
Təsvir
WordPress üçün Widgets for Google Reviews plagini, plagin tərəfindən idxal edilən Google Reviews məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 13.2.4 versiyası daxil olmaqla bütün versiyalarda Stored Cross-Site Scripting zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara, həssas sayta bağlı olan Google Place-ə zərərli rəy əlavə edə bildikləri təqdirdə, istifadəçi idxal edilmiş rəylərə daxil olduqda admin panelində (və potensial olaraq ön tərəfdə - frontend) icra olunacaq ixtiyari veb skriptlər yerləşdirməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trustindex Widgets for Google Reviews | v ≤ 13.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.