CVE-2025-13851
Təsvir
WordPress üçün Buyent Classified plagini (Buyent mövzusu ilə birlikdə təqdim olunur) 1.0.7 versiyası daxil olmaqla bütün versiyalarda istifadəçi qeydiyyatı vasitəsilə imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plagin tərəfindən REST API son nöqtəsi vasitəsilə qeydiyyat zamanı istifadəçi rolunun yoxlanılmaması və ya məhdudlaşdırılmaması səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara qeydiyyat prosesi zamanı _buyent_classified_user_type parametrini manipulyasiya edərək, administrator da daxil olmaqla istənilən rollarla hesablar yaratmağa və nəticədə WordPress saytı üzərində tam nəzarət əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scriptsbundle Buyent | v ≤ 1.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.