CVE-2025-4973
Təsvir
WordPress üçün Workreap plaqini, Workreap - Freelance Marketplace WordPress Theme tərəfindən istifadə olunan, 3.3.1 daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plaqinin e-poçt ünvanı ilə hesabı təsdiqləyərkən istifadəçini sistemə daxil etməzdən əvvəl onun şəxsiyyətini düzgün yoxlamaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara istifadəçinin e-poçt ünvanını bildikləri halda, administratorlar da daxil olmaqla, qeydiyyatdan keçmiş istifadəçilər kimi sistemə daxil olmaq imkanı verir. Bu, yalnız istifadəçinin confirmation_key dəyəri plaqin tərəfindən əvvəlcədən təyin edilmədiyi halda istismar edilə bilər.
Necə düzəltmək olar
- amentotech workreap3.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amentotech workreap | v < 3.3.2 | 3.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.