CVE-2025-2807
Yüksək
Təsvir
WordPress üçün nəzərdə tutulmuş Motors – Car Dealership & Classified Listings Plugin plagini, 1.4.64 daxil olmaqla bütün versiyalarda mvl_setup_wizard_install_plugin() funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən ixtiyari plaginlərin quraşdırılmasına qarşı həssasdır. Bu, Subscriber və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara təsirə məruz qalan saytın serverində ixtiyari plaginləri quraşdırmağa və aktivləşdirməyə imkan verir ki, bu da uzaqdan kodun icrasını mümkün edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulStylemixthemes Motors - Car Dealer\, Classifieds \& Listing
Dərc8 apr 2025
İlk görülmə8 apr 2025
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- stylemixthemes motors_-_car_dealer\,_classifieds_\&_listing1.4.65 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stylemixthemes motors_-_car_dealer\,_classifieds_\&_listing | v < 1.4.65 | 1.4.65 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.