CVE-2025-5018
Təsvir
WordPress üçün Hive Support plagini, 1.2.5 daxil olmaqla bütün versiyalarda hs_update_ai_chat_settings() və hive_lite_support_get_all_binbox() funksiyalarında səlahiyyət yoxlamasının olmaması səbəbindən məlumatlara icazəsiz giriş və dəyişiklik zəifliyinə malikdir. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara saytın OpenAI API açarını və təftiş məlumatlarını oxumağa və üzərinə yazmağa və ya AI-chat sorğularını və davranışını dəyişdirməyə imkan verir. Bu zəiflik potensial olaraq CVE-2025-32208 və/və ya CVE-2025-32242 ilə dublikatdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hivesupport Hive Support | AI-Powered Help Desk, Live Chat and Chatbot | v ≤ 1.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.