CVE-2025-49340

Orta

Təsvir

Digages Direct Payments WP direct-payments-wp komponentindəki Həssas Sistem Məlumatlarının İcazəsiz Nəzarət Sahəsinə Açılması zəifliyi Daxil Edilmiş Həssas Məlumatların Əldə Edilməsinə imkan verir. Bu problem Direct Payments WP-nin n/a versiyasından başlayaraq <= 1.3.2 versiyasına qədər olan hissəsinə təsir edir.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulDirect Payments WP
Dərc31 dek 2025
İlk görülmə31 dek 2025
Zəiflik növüCWE-497CWE-497

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Digages Direct Payments WPv ≤ 1.3.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.