CVE-2025-12648
Təsvir
WordPress üçün WP-Members Membership plagini 3.5.4.4 versiyası daxil olmaqla, daha aşağı versiyalarda icazəsiz fayllara giriş zəifliyinə malikdir. Bu, istifadəçilər tərəfindən yüklənmiş faylların təxmin edilə bilən kataloqlarda (wp-content/uploads/wpmembers/user_files/<user_id>/) saxlanılması və əsas kataloq siyahısının qorunmasından (.htaccess ilə Options -Indexes) başqa lazımi giriş nəzarətinin tətbiq edilməməsi səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara, istifadəçi ID-lərini və fayl adlarını təxmin edə və ya sadalaya bildikləri təqdirdə, birbaşa URL girişi vasitəsilə sayt istifadəçiləri tərəfindən yüklənmiş həssas sənədlərə birbaşa daxil olmağa və onları yükləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cbutlerjr WP-Members Membership Plugin | v ≤ 3.5.4.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.