CVE-2025-13029
Yüksək
Təsvir
Knowband Mobile App Builder WordPress plagininin 3.0.0 versiyasından əvvəlki versiyalarında REST API vasitəsilə istifadəçilərin silinməsi zamanı avtorizasiya yoxdur və bu, autentifikasiya olunmamış hücumçulara istənilən istifadəçini silməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulKnowband Mobile App Builder
Dərc31 dek 2025
İlk görülmə31 dek 2025
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Knowband Mobile App Builder3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Knowband Mobile App Builder | v < 3.0.0 | 3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.