CVE-2025-14609
Təsvir
WordPress üçün Wise Analytics plagini 1.1.9 versiyası daxil olmaqla bütün versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. Bu, '/wise-analytics/v1/report' REST API son nöqtəsində səlahiyyət yoxlamalarının olmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların, əgər onlar autentifikasiyasız sorğular göndərə bilirslə, 'name' parametri vasitəsilə inzibatçı istifadəçi adları, giriş vaxtları, ziyarətçilərin izlənilməsi məlumatları və biznes kəşfiyyatı məlumatları daxil olmaqla həssas analitika məlumatlarına daxil olmasını mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marcinlawrowski Wise Analytics | v ≤ 1.1.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.