CVE-2025-13313
Təsvir
WordPress üçün CRM Memberships plagini 2.6 versiyası daxil olmaqla bütün versiyalarda şifrənin sıfırlanması vasitəsilə imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, `ntzcrm_changepassword` AJAX hərəkətində avtorizasiya və autentifikasiya yoxlamalarının olmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların, hədəf istifadəçinin e-poçt ünvanını əldə etdikləri və ya sadaladıqları təqdirdə, `ntzcrm_changepassword` son nöqtəsi vasitəsilə istənilən istifadəçi şifrələrini sıfırlamağa və istifadəçi hesablarına icazəsiz giriş əldə etməyə imkan verir. Plagin həmçinin `ntzcrm_get_users` son nöqtəsini autentifikasiyasız açıq saxlayır ki, bu da hücumçulara abunəçilərin e-poçt ünvanlarını sadalamağa imkan verərək şifrənin sıfırlanması zəifliyinin istismarını asanlaşdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dripadmin CRM Memberships | v ≤ 2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.