CVE-2025-32695

Kritik

Təsvir

Mestres do WP Checkout Mestres WP checkout-mestres-wp komponentindəki yanlış imtiyaz təyin edilməsi zəifliyi imtiyazların yüksəldilməsinə imkan verir. Bu problem Checkout Mestres WP-nin n/a versiyasından başlayaraq <= 8.7.5 versiyasına qədər olan hissəsinə təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCheckout Mestres WP
Dərc9 apr 2025
İlk görülmə9 apr 2025
Zəiflik növüCWE-266CWE-266

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Mestres do WP Checkout Mestres WPv ≤ 8.7.5—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-32695 · Checkout Mestres WP · Dark Radar