CVE-2025-13619
Təsvir
WordPress üçün nəzərdə tutulmuş Flex Store Users plagini 1.1.0 versiyası daxil olmaqla bütün versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, 'fsUserHandle::signup' və 'fsSellerRole::add_role_seller' funksiyalarının istifadəçinin hansı rollarla qeydiyyatdan keçə biləcəyini məhdudlaşdırmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların qeydiyyat zamanı 'administrator' rolunu təmin edərək sayta administrator giriş əldə etmələrini mümkün edir. Qeyd: Əgər Flex Store Seller plagini də aktivdirsə, zəiflik 'fs_type' parametri vasitəsilə istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CMSSuperHeroes Flex Store Users | v ≤ 1.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.