CVE-2025-14123
Təsvir
WordPress üçün Redux Framework plagini 4.5.11 daxil olmaqla bütün versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plaginin kifayət qədər səlahiyyət yoxlamaları və ya açarların ağ siyahısı/məhdudiyyətləri olmadan, qeydiyyatdan keçmiş seçim adı altında ixtiyari meta açarları saxlamasından qaynaqlanır. Əgər bu freymvorku istifadə edən plagin və ya mövzu Redux_Users::set_profile/set_section/set_field funksiyasından istifadə edən ən azı bir istifadəçi profili sahəsi əlavə edibsə, bu, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara profil yeniləməsi zamanı ixtiyari rol (məsələn, Administrator) təyin etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| davidanderson Redux Framework | v ≤ 4.5.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.