CVE-2025-3776
Yüksək
Təsvir
WordPress üçün Verification SMS with TargetSMS plagini, 1.5 daxil olmaqla bütün versiyalarda 'targetvr_ajax_handler' funksiyası vasitəsilə məhdud uzaqdan kodun icrasına (Remote Code Execution) qarşı həssasdır. Bu, çağırıla bilən funksiya növünün yoxlanılmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara saytda hər hansı çağırıla bilən funksiyanı, məsələn, phpinfo()-nu icra etməyə imkan verir.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulVerification SMS with TargetSMS
Dərc24 apr 2025
İlk görülmə24 apr 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cajka Verification SMS with TargetSMS | v ≤ 1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.