CVE-2025-3103
Təsvir
WordPress üçün nəzərdə tutulmuş CLEVER - HTML5 Radio Player With History - Shoutcast and Icecast - Elementor Widget Addon plagini, 2.4 versiyası daxil olmaqla bütün versiyalarda 'history.php' faylında fayl yolunun kifayət qədər yoxlanılmaması səbəbindən ixtiyari faylların oxunması zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara təsirə məruz qalan saytın serverində verilənlər bazasının etibarnamələri də daxil olmaqla həssas məlumatlar ehtiva edə bilən ixtiyari faylları oxumağa imkan verir. Zəiflik 2.4 versiyasında qismən aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LambertGroup CLEVER - HTML5 Radio Player With History - Shoutcast and Icecast - Elementor Widget Addon | v ≤ 2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.