CVE-2025-3278
Kritik
Təsvir
WordPress üçün olan UrbanGo Membership plagini 1.0.4 versiyası daxil olmaqla, daha aşağı versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plaginin yeni hesab yaradan istifadəçilərə 'user_register_role' sahəsini təmin etməklə öz rollarını təyin etməyə icazə verməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara administrator rolunda hesab yaratmaqla yüksək imtiyazlar əldə etmək imkanı verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulUrbanGo Membership
Dərc19 apr 2025
İlk görülmə19 apr 2025
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Edge-Themes UrbanGo Membership | v ≤ 1.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.