CVE-2025-15030
Kritik
Təsvir
User Profile Builder WordPress plagininin 3.15.2 versiyasından əvvəlki versiyalarında şifrənin sıfırlanma prosesi düzgün qurulmayıb. Bu, autentifikasiya olunmamış bir neçə sorğu vasitəsilə istifadəçi adını (məsələn, administratoradlarını) bilərək hər hansı istifadəçinin şifrəsini sıfırlamağa və beləliklə onların hesabına giriş əldə etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulUser Profile Builder
Dərc2 fev 2026
İlk görülmə2 fev 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- User Profile Builder3.15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| User Profile Builder | 1.1.27 ≤ v < 3.15.2 | 3.15.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.