CVE-2025-48261

Yüksək

Təsvir

MultiVendorX MultiVendorX dc-woocommerce-multi-vendor komponentindəki Göndərilən Məlumatlara Həssas Məlumatların Yerləşdirilməsi zəifliyi Daxil Edilmiş Həssas Məlumatların Əldə Edilməsinə imkan verir. Bu problem MultiVendorX-in n/a versiyasından başlayaraq <= 4.2.22 versiyalarına qədər olan hissəsinə təsir edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı30. faiz dərəcəsi0,4%
MəhsulMultivendorx
Dərc9 iyn 2025
İlk görülmə9 iyn 2025
Zəiflik növüCWE-201CWE-201

Necə düzəltmək olar

Yeniləyin
  • multivendorx multivendorx4.2.23 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
multivendorx multivendorxv < 4.2.234.2.23

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-48261 · Multivendorx · Dark Radar