CVE-2025-13880
Təsvir
WordPress üçün nəzərdə tutulmuş WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets (Google Reviews, YouTube Feed, Photo Feeds, and More) plagini, 4.0.1 daxil olmaqla bütün versiyalarda getAdvanceSettings və saveAdvanceSettings funksiyalarında səlahiyyət yoxlamasının olmaması səbəbindən məlumatlara icazəsiz giriş və dəyişiklik edilməsi zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara plaginin təkmil parametrlərini görmək və dəyişdirmək imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adreastrian WP Social Ninja – Embed Social Feeds, User Reviews & Chat Widgets | v ≤ 4.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.