CVE-2025-3852
Təsvir
WordPress üçün WPshop 2 – E-Commerce plaqini 2.0.0-dan 2.6.0-a qədər versiyalarda hesab ələ keçirmə yolu ilə imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plaqinin update() funksiyası vasitəsilə istifadəçinin e-poçt və parol kimi məlumatlarını yeniləməzdən əvvəl onun şəxsiyyətini düzgün yoxlamaması səbəbindən baş verir. Bu, abunəçi səviyyəli girişi və daha yüksək hüquqları olan autentifikasiyadan keçmiş hücumçulara ixtiyari istifadəçilərin, o cümlədən administratorların parollarını dəyişməyə və bundan onların hesabına giriş əldə etmək üçün istifadə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eoxia WPshop 2 – E-Commerce | 2.0.0 ≤ v ≤ 2.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.