CVE-2025-13722
Təsvir
WordPress üçün nəzərdə tutulmuş Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plagini 6.1.7 versiyası daxil olmaqla bütün versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. Bu, `fluentform_ai_create_form` AJAX hərəkətində səlahiyyət yoxlamalarının olmaması ilə bağlıdır. Bu, Subscriber səviyyəsində və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara açıq AI builder vasitəsilə ixtiyari formalar yaratmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| techjewel Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder | v ≤ 6.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.