CVE-2025-1657
Təsvir
Directory Listings WordPress plagini – WordPress üçün uListing plagini, 2.2.0 daxil olmaqla bütün versiyalarda stm_listing_ajax AJAX hərəkətində səlahiyyət yoxlamasının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsi və PHP Object Injection zəifliyinə malikdir. Bu, abunəçi (subscriber) və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara post meta məlumatlarını yeniləməyə və deserializasiya oluna bilən PHP obyektlərini yerləşdirməyə imkan verir. Səlahiyyət yoxlaması 2.1.8 versiyasında əlavə edilmişdir, lakin unserialize funksiyası hələ də mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stylemixthemes ulisting | v ≤ 2.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.