CVE-2025-2319
Təsvir
WordPress üçün nəzərdə tutulmuş EZ SQL Reports Shortcode Widget və DB Backup plagini 4.11.13 ilə 5.25.08 versiyaları arasında saytlararası sorğu saxtakarlığına (CSRF) qarşı həssasdır. Bu, 'ELISQLREPORTS_menu' funksiyasında nonce yoxlamasının olmaması və ya yanlış tətbiqi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların, sayt administratorunu linkə klikləmək kimi hər hansı bir hərəkət etməyə sövq edə bildikləri təqdirdə, saxta sorğu vasitəsilə serverdə kodun icrasını mümkün edir. Versiya 5.25.10-da nonce yoxlaması əlavə edilmişdir ki, bu da həmin zəifliyin yalnız administratorlar tərəfindən istismar edilə bilməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scheeeli EZ SQL Reports Shortcode Widget and DB Backup | 4.11.13 ≤ v ≤ 5.25.08 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.