CVE-2025-5061
Təsvir
WordPress üçün WP Import Export Lite plagini, 3.9.29 daxil olmaqla bütün versiyalarda 'wpie_parse_upload_data' funksiyasında fayl növünün yoxlanılmaması səbəbindən ixtiyari faylların yüklənməsinə qarşı həssasdır. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik olan və Administrator tərəfindən icazələr verilmiş autentifikasiya olunmuş hücumçulara təsirə məruz qalan saytın serverinə ixtiyari faylları yükləməyə imkan verir ki, bu da uzaqdan kodun icrasını mümkün edə bilər. Həssaslıq 3.9.29 versiyasında qismən aradan qaldırılmışdır.
Necə düzəltmək olar
- vjinfotech wp_import_export_lite3.9.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vjinfotech wp_import_export_lite | v < 3.9.30 | 3.9.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.