CVE-2025-1766

Orta

Təsvir

WordPress üçün olan Event Manager, Events Calendar, Tickets, Registrations – Eventin plagini, 4.0.24 daxil olmaqla bütün versiyalarda 'payment_complete' funksiyasındakı səlahiyyət yoxlamasının çatışmazlığı səbəbindən məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara bilet ödənişlərinin statusunu 'completed' olaraq yeniləməyə imkan verir ki, bu da maliyyə itkiləri ilə nəticələnə bilər.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulThemewinter Eventin

Dərc20 mar 2025

İlk görülmə20 mar 2025

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

themewinter eventin4.0.25 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
themewinter eventin	v < 4.0.25	4.0.25

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.