CVE-2025-12882
Kritik
Təsvir
WordPress üçün Clasifico Listing plagini 2.0 daxil olmaqla daha aşağı versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plaginin yeni hesab yaradan istifadəçilərə 'listing_user_role' parametrini təqdim etməklə öz rollarını təyin etməyə icazə verməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların administrator rolu ilə hesab qeydiyyatdan keçirməklə yüksək imtiyazlar əldə etməsini mümkün edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulClasifico Listing
Dərc19 fev 2026
İlk görülmə19 fev 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SmartDataSoft Clasifico Listing | v ≤ 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.