CVE-2025-13973
Təsvir
WordPress üçün olan StickEasy Protected Contact Form plagini 1.0.2 versiyası daxil olmaqla bütün versiyalarda Həssas Məlumatların Açılmasına (Sensitive Information Disclosure) qarşı həssasdır. Plagin spam aşkarlama loqlarını təxmin edilə bilən və hamı üçün açıq olan yerdə (wp-content/uploads/stickeasy-protected-contact-form/spcf-log.txt) saxlayır. Bu, autentifikasiya olunmamış hücumçulara loq faylını yükləməyə və spam kimi qeyd edilmiş əlaqə forması müraciətlərindən götürülmüş ziyarətçi IP ünvanları, e-poçt ünvanları və şərh parçaları kimi həssas məlumatlara giriş əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kasuga16 StickEasy Protected Contact Form | v ≤ 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.