CVE-2025-4521
Təsvir
WordPress üçün nəzərdə tutulmuş IDonate – Blood Donation, Request And Donor Management System plagini 2.1.5 və 2.1.9 versiyalarında idonate_donor_profile() funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, Subscriber səviyyəsində və daha yüksək giriş hüququ olan autentifikasiya olunmuş hücumçulara, təmin etdikləri donor_id vasitəsilə hər hansı hesabın e-poçt ünvanını dəyişdirməklə həmin hesabı ələ keçirməyə və sonra şifrənin sıfırlanmasını tətikləyərək özlərinə tam administrator imtiyazları verməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themeatelier IDonate – Blood Donation, Request And Donor Management System | 2.1.5 ≤ v ≤ 2.1.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.