CVE-2025-4689
Təsvir
WordPress üçün olan Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager plagini 4.89 daxil olmaqla bütün versiyalarda uzaqdan kodun icrasına (Remote Code Execution) səbəb olan Lokal Faylların Daxiletməsi (Local File Inclusion) zəifliyinə malikdir. Bu, şəkil yükləmə ilə birləşdirilə bilən SQL inyeksiyası və Lokal Faylların Daxiletməsi zəifliklərinin mövcudluğu ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara serverdə şəkil fayllarını yükləməyə, daha sonra həmin faylları SQL inyeksiyası vasitəsilə əldə etməyə və nəticədə lokal faylların daxiletməsi zəifliyi vasitəsilə onları PHP kodu kimi icra edərək serverdə kod işlətməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scripteo ads_pro | v ≤ 4.89 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.