CVE-2025-5305
Kritik
Təsvir
WordPress REST API üçün olan Password Reset with Code plagini 0.0.17 versiyasından əvvəlki versiyalarda OTP kodlarını yaratmaq üçün kriptoqrafik cəhətdən etibarlı alqoritmlərdən istifadə etmir, bu da potensial olaraq hesabların ələ keçirilməsinə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPassword Reset with Code for WordPress REST API
Dərc18 sen 2025
İlk görülmə18 sen 2025
Zəiflik növüCWE-326CWE-326
Necə düzəltmək olar
Yeniləyin
- Password Reset with Code for WordPress REST API0.0.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Password Reset with Code for WordPress REST API | v < 0.0.17 | 0.0.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.