CVE-2025-13645
Yüksək
Təsvir
WordPress üçün Modula Image Gallery plagini, 2.13.1 və 2.13.2 versiyalarında 'ajax_unzip_file' funksiyasındakı fayl yolunun kifayət qədər yoxlanılmaması səbəbindən ixtiyari faylların silinməsinə qarşı həssasdır. Bu, Müəllif (Author) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara serverdəki ixtiyari faylları silməyə imkan verir ki, bu da düzgün faylın (məsələn, wp-config.php) silinməsi zamanı asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulWpchill Modula Image Gallery
Dərc3 dek 2025
İlk görülmə3 dek 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- wpchill modula_image_gallery2.13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpchill modula_image_gallery | 2.13.1 ≤ v < 2.13.3 | 2.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.