CVE-2025-5760
Təsvir
WordPress üçün Simple History plagini, 5.8.1 versiyasından əvvəlki versiyalarda append_debug_info_to_context() funksiyasında düzgün sanitarizasiyanın olmaması səbəbindən Detective Mode vasitəsilə həssas məlumatların sızması zəifliyinə malikdir. Detective Mode aktiv olduqda, plaginlərin loqqeri parol ilə bağlı açarları gizlətmədən $_POST-un (və bəzən xam sorğu gövdələrinin və ya $_GET-in) bütün məzmununu qeyd edir. Nəticədə, istifadəçi istər yerli wp_login, istərsə də üçüncü tərəf giriş vidceti vasitəsilə giriş formasını göndərdiyi zaman onların real parolu loqlara açıq mətn şəklində yazılır. Autentifikasiya olunmuş hücumçu və ya hərəkətləri giriş hadisəsi yaradan hər hansı bir istifadəçinin parolu qeydə alınacaqdır; adminstrator (və ya verilənlər bazasına oxuma girişi olan hər kəs) daha sonra həmin loqları oxuyaraq tutulmuş bütün parolları əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eskapism Simple History – Track, Log, and Audit WordPress Changes | v ≤ 5.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.