CVE-2025-14386
Təsvir
WordPress üçün nəzərdə tutulmuş Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization plagini, 2.4.4 və 2.5.12 versiyaları arasında 'generate_sso_url' və 'validate_sso_token' funksiyalarında səlahiyyət yoxlamasının olmaması səbəbindən autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara 'nonce_token' autentifikasiya dəyərini əldə edərək ilk Administrator hesabına daxil olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shahrukhlinkgraph Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization | 2.4.4 ≤ v ≤ 2.5.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.