CVE-2025-2907
Kritik
Təsvir
Order Delivery Date WordPress plagininin 12.3.1 versiyasından əvvəlki versiyalarında parametrlər idxal edilərkən avtorizasiya və CSRF yoxlamaları mövcud deyil. Bundan əlavə, yalnız Order Delivery Date WordPress plaginləri ilə bağlı olan seçimləri yeniləmək üçün lazımi yoxlamalar çatışmır. Bu, hücumçulara default_user_role parametrini administrator olaraq və users_can_register parametrini dəyişdirərək saytda administrator kimi qeydiyyatdan keçməyə və nəticədə saytı tamamilə ələ keçirməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTychesoftwares Order Delivery Date Pro For Woocommerce
Dərc26 apr 2025
İlk görülmə26 apr 2025
Necə düzəltmək olar
Yeniləyin
- tychesoftwares order_delivery_date_pro_for_woocommerce12.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tychesoftwares order_delivery_date_pro_for_woocommerce | v < 12.3.1 | 12.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.