CVE-2025-1909
Kritik
Təsvir
WordPress üçün BuddyBoss Platform Pro plagini 2.7.01 versiyadaxil və həmin versiyaya qədər olan versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagin vasitəsilə Apple OAuth autentifikasiya sorğusu zamanı təqdim edilən istifadəçinin kifayət qədər yoxlanılmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara, əgər e-poçta giriş imkanları varsa, saytdakı hər hansı mövcud istifadəçi, məsələn, administrator kimi daxil olmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBuddyboss Platform
Dərc5 may 2025
İlk görülmə5 may 2025
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- buddyboss buddyboss_platform2.7.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| buddyboss buddyboss_platform | v < 2.7.10 | 2.7.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.