CVE-2025-4665
Təsvir
Contact Form CFDB7 WordPress plagininin 1.3.2 daxil olmaqla bütün versiyaları autentifikasiyadan əvvəl baş verən və təhlükəsiz olmayan deserializasiyaya (PHP Object Injection) səbəb olan SQL inyeksiyası zəifliyindən təsirlənir. Bu zəiflik plagin son nöqtələrində (endpoints) istifadəçi girişlərinin kifayət qədər yoxlanılmaması nəticəsində yaranır və xüsusi hazırlanmış girişlərin arxa plan sorğularına gözlənilməz şəkildə təsir göstərməsinə şərait yaradır. Xüsusi hazırlanmış payload-lardan istifadə etməklə bu vəziyyət təhlükəsiz olmayan deserializasiyaya çevrilə bilər ki, bu da PHP-də ixtiyari obyekt inyeksiyasını mümkün edir. Problem autentifikasiya olmadan uzaqdan istismar edilə bilsə də, uğurlu şəkildə tetiklənməsi üçün təsirlənmiş son nöqtə ilə xüsusi hazırlanmış qarşılıqlı əlaqə tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WordPress Contact Form 7 Database Addon CFDB7 By Arshid CFDB7 | v ≤ 1.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.