CVE-2025-13748
Təsvir
WordPress üçün Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plaqini 6.1.7 versiyası da daxil olmaqla bütün versiyalarda confirmScaPayment() funksiyası daxilində istifadəçi tərəfindən idarə olunan açarın validasiyasının olmaması səbəbindən 'submission_id' parametri vasitəsilə Təhlükəsiz Olmayan Birbaşa Obyekt İstinadına (IDOR) həssasdır. Bu, autentifikasiyadan keçməmiş hücumçulara etibarlı göndəriş identifikatorunu təxmin etmək və ya sadalamaq şərti ilə endpoint-ə hazırlanmış sorğular vasitəsilə ixtiyari göndərişləri uğursuz kimi işarələməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| techjewel Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder | v ≤ 6.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.