CVE-2025-3609
Təsvir
WordPress üçün nəzərdə tutulmuş Reales WP STPT plagini 2.1.2 versiyası daxil olmaqla bütün versiyalarda icazəsiz istifadəçi qeydiyyatı zəifliyinə malikdir. Bu, 'reales_user_signup_form' AJAX hərəkətinin istifadəçini qeydiyyata almazdan əvvəl istifadəçi qeydiyyatının aktiv olub-olmadığını yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçulara yeni istifadəçi hesabları yaratmağa imkan verir ki, bu da imtiyazların yüksəldilməsini təmin etmək üçün CVE-XX ilə birlikdə istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pixel_prime Reales WP STPT | v ≤ 2.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.