CVE-2025-13391
Təsvir
WordPress üçün olan Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium) plagininin 4.9.60 daxil olmaqla bütün versiyalarında 'uni_cpo_remove_file' funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən məlumatların icazəsiz itirilməsi zəifliyi mövcuddur. Bu, fayl yolu məlum olduqda, autentifikasiya olunmamış hücumçuların istənilən qoşmaları və ya Dropbox-da saxlanılan faylları silməsini mümkün edir. Zəiflik 4.9.60 versiyasında qismən aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MooMoo Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium) | v ≤ 4.9.60 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.