CVE-2025-13615
Təsvir
WordPress üçün StreamTube Core plagini 4.78 daxil olmaqla daha aşağı versiyalarda İstənilən İstifadəçi Şifrəsinin Dəyişdirilməsi zəifliyinə malikdir. Bu, plagin obyektlərə istifadəçi tərəfindən idarə olunan giriş təmin etməsi səbəbindən baş verir ki, bu da istifadəçiyə avtorizasiyadan yan keçməyə və sistem resurslarına daxil olmağa imkan verir. Bu, autentifikasiya olunmamış hücumçuların istifadəçi şifrələrini dəyişdirməsini və potensial olaraq administrator hesablarını ələ keçirməsini mümkün edir. Qeyd: Bu, yalnız mövzu seçimlərində (theme options) 'registration password fields' aktiv edildiyi halda istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpface StreamTube Core | v ≤ 4.78 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.