CVE-2025-4799
Təsvir
WordPress üçün WP-DownloadManager plagini, faylın silinə biləcəyi kataloquna məhdudiyyət qoyulmadığı səbəbindən 1.68.10 daxil olmaqla bütün versiyalarda ixtiyari faylların silinməsi zəifliyinə malikdir. Bu, Administrator və daha yuxarı səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara serverdəki ixtiyari faylları silməyə imkan verir ki, bu da düzgün faylın (məsələn, wp-config.php) silinməsi zamanı asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər. Bu zəiflik, WordPress kök kataloqundakı hər hansı faylı silmək üçün CVE-2025-4798 ilə birlikdə istifadə edilə bilər.
Necə düzəltmək olar
- wp-downloadmanager_project wp-downloadmanager1.68.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wp-downloadmanager_project wp-downloadmanager | v < 1.68.11 | 1.68.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.