CVE-2025-14657
Təsvir
WordPress üçün olan Eventin – Event Manager, Events Calendar, Event Tickets and Registrations plagini, 4.0.51 daxil olmaqla bütün versiyalarda 'post_settings' funksiyasındakı səlahiyyət yoxlamasının çatışmazlığına görə məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara plagin parametrlərini dəyişdirmək imkanı verir. Bundan əlavə, 'etn_primary_color' parametrində giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi (escaping), autentifikasiya olunmamış hücumçuların ixtiyari veb skriptlər yerləşdirməsinə şərait yaradır; bu skriptlər istifadəçi Eventin stillərinin yükləndiyi səhifəyə daxil olduqda icra edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arraytics Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) | v ≤ 4.0.51 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.