CVE-2025-15527
Təsvir
WordPress üçün WP Recipe Maker plagini, hansı yazıların əldə edilə biləcəyinə dair məhdudiyyətlərin yetərsiz olması səbəbindən, 10.2.2 daxil olmaqla daha aşağı versiyalarda api_get_post_summary funksiyası vasitəsilə Məlumat Sızması (Information Exposure) zəifliyinə malikdir. Bu, Kontribyutor (Contributor) və daha yuxarı səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara, normalda redaktə edə və ya oxuya bilmədikləri yazılardan məlumatları çıxarmağa imkan verir. Bu həmçinin onların giriş hüququnun olmadığı şifrə ilə qorunan, gizli və ya qaralama (draft) şəklindəki yazılara da təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brechtvds WP Recipe Maker | v ≤ 10.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.