CVE-2025-5396
Təsvir
WordPress üçün Bears Backup plaqini 2.0.0 versiyası da daxil olmaqla bütün versiyalarda uzaqdan kodun icrası zəifliyinə məruz qalır. Bu, bbackup_ajax_handle() funksiyasının imtiyaz yoxlamasının olmaması və birbaşa call_user_func() funksiyasına ötürülən istifadəçi tərəfindən təqdim edilən girişin doğrulanmaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara serverdə kod icra etməyə imkan verir ki, bu da arxa qapıların yerləşdirilməsi və ya yeni inzibati istifadəçi hesablarının yaradılması kimi məqsədlər üçün istifadə oluna bilər. Alone temasının 7.8.4 və daha köhnə versiyalarını işlədən WordPress saytlarında bu, CVE-2025-5394 ilə zəncirlənərək Bears Backup plaqinini quraşdırmaq və eyni təsiri əldə etmək mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bearsthemes Bears Backup | v ≤ 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.