CVE-2025-4631
Təsvir
WordPress üçün Profitori plagini 2.0.6.0 və 2.1.1.3 versiyalarında stocktend_object son nöqtəsində (endpoint) səlahiyyət yoxlamasının olmaması səbəbindən İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, '_datatype' parametri 'users' olaraq təyin edilmiş obyektlər üçün save_object_as_user() funksiyasının işə salınmasını mümkün edir. Bu, autentifikasiya olunmamış hücumçulara istifadəçinin wp_capabilities meta sahəsinə ixtiyari sətirlər yazmağa imkan verir ki, bu da mövcud istifadəçi hesabının və ya yeni yaradılmış hesabın imtiyazlarının potensial olaraq administrator səviyyəsinə yüksəldilməsinə gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unitybusinesstechnology The E-Commerce ERP: Purchasing, Inventory, Fulfillment, Manufacturing, BOM, Accounting, Sales Analysis | 2.0.6.0 ≤ v ≤ 2.1.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.