CVE-2025-14371
Təsvir
WordPress üçün olan Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plagini 3.41.0 daxil olmaqla bütün versiyalarda taxopress_ai_add_post_term funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. Bu, Kontribütor və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara istənilən yazıya, o cümlədən özlərinə aid olmayan yazılara taksonomiya terminlərinin (teqlərin, kateqoriyaların) əlavə edilməsinə və ya silinməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stevejburge Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI | v ≤ 3.41.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.