CVE-2025-2816
Təsvir
WordPress üçün olan Page View Count plagini 2.8.0 və 2.8.4 versiyalarında yellow_message_dontshow() funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır ki, bu da xidmətdən imtinaya (DoS) səbəb ola bilər. Bu, Subscriber səviyyəsində və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara WordPress saytında seçimlərin (option) dəyərlərini birə yeniləməyə imkan verir. Bundan, saytda xəta yaradaraq legitim istifadəçiləri xidmətdən məhrum edəcək seçimi yeniləmək və ya qeydiyyat kimi bəzi dəyərləri "true" olaraq təyin etmək üçün istifadə edilə bilər.
Necə düzəltmək olar
- a3rev page_view_count2.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| a3rev page_view_count | 2.8.0 ≤ v < 2.8.5 | 2.8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.