CVE-2025-14533
Təsvir
WordPress üçün Advanced Custom Fields: Extended plagini 0.9.2.1 versiyası daxil olmaqla bütün versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, 'insert_user' funksiyasının istifadəçinin qeydiyyatdan keçə biləcəyi rolları məhdudlaşdırmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların qeydiyyat zamanı 'administrator' rolunu təmin etməsinə və sayta administrator giriş əldə etməsinə imkan verir. Qeyd: Zəiflik yalnız 'role' xüsusiyyəti fərdi sahəyə (custom field) uyğunlaşdırıldıqda istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hwk-fr Advanced Custom Fields: Extended | v ≤ 0.9.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.