CVE-2025-12895
Orta
Təsvir
WordPress üçün nəzərdə tutulmuş Kalium 3 | Creative WordPress & WooCommerce Theme mövzusu, 3.29 daxil olmaqla bütün versiyalarda kalium_vc_contact_form_request() funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən icazəsiz e-poçt göndərilməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçuların mövzuya açıq poçt relyi kimi istifadə etməsinə və server adına istənilən e-poçt ünvanlarına mesajlar göndərməsinə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulKalium 3 | Creative WordPress & WooCommerce Theme
Dərc15 yan 2026
İlk görülmə15 yan 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Laborator Kalium 3 | Creative WordPress & WooCommerce Theme | v ≤ 3.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.