CVE-2025-3775
Orta
Təsvir
WordPress üçün olan ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (keçmişdə WooLentor) plagini 3.1.2 daxil olmaqla bütün versiyalarda woolentor_template_proxy funksiyası vasitəsilə Server-Side Request Forgery zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara veb tətbiqdən qaynaqlanan ixtiyari ünvanlara veb sorğuları göndərməyə imkan verir və daxili xidmətlərdən məlumatları sorğulamaq və dəyişdirmək üçün istifadə edilə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulHasthemes Shoplentor
Dərc25 apr 2025
İlk görülmə25 apr 2025
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- hasthemes shoplentor3.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hasthemes shoplentor | v < 3.1.3 | 3.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.