CVE-2025-13974
Təsvir
WordPress üçün Email Customizer for WooCommerce plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 2.6.7 versiyası daxil olmaqla bütün versiyalarda e-poçt şablonu məzmunu vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, administrator səviyyəsində girişi olan autentifikasiya olunmuş hücumçulara e-poçt şablonlarına ixtiyari veb skriptlər yerləşdirməyə imkan verir və bu skriptlər müştərilər tranzaksiya e-poçtlarını görüntülədikdə icra olunur. Bu, yalnız çoxsaylı sayt (multi-site) quraşdırmalarına və unfiltered_html funksiyasının deaktiv edildiyi quraşdırmalara təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themehigh Email Customizer for WooCommerce | Drag and Drop Email Templates Builder | v ≤ 2.6.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.