CVE-2025-3876
Yüksək
Təsvir
WordPress üçün olan SMS Alert Order Notifications – WooCommerce plagini, 3.8.1 daxil olmaqla bütün versiyalarda handleWpLoginCreateUserAction() funksiyasındakı kifayət etməyən istifadəçi OTP təsdiqi səbəbindən İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, Abunəçis (Subscriber) və daha yuxarı səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara hər hansı hesabın istifadəçi adını və ya e-poçtunu təqdim etməklə həmin hesabı təqlid etməyə və öz imtiyazlarını administrator səviyyəsinə qaldırmağa imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCozyvision Sms Alert Order Notifications
Dərc10 may 2025
İlk görülmə10 may 2025
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- cozyvision sms_alert_order_notifications3.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cozyvision sms_alert_order_notifications | v < 3.8.2 | 3.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.