CVE-2025-15524
Təsvir
WordPress üçün Gallery by FooGallery plagini, 3.1.9 daxil olmaqla bütün versiyalarda ajax_get_gallery_info() funksiyasındakı səlahiyyət yoxlamasının çatışmazlığı səbəbindən məlumatlara icazəsiz giriş zəifliyinə malikdir. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara qalereya ID-lərini sadalayaraq gizli, qaralama və şifrə ilə qorunan qalereyaların meta məlumatlarını (ad, şəkil sayı, kiçik şəkil URL-i) əldə etməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fooplugins Gallery by FooGallery | v ≤ 3.1.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.