CVE-2025-58246

Orta

Təsvir

WordPress-dəki Göndərilən Məlumatlara Həssas Məlumatların Yerləşdirilməsi zəifliyi Daxil Edilmiş Həssas Məlumatların Əldə Edilməsinə imkan verir. WordPress Core təhlükəsizlik komandası problemdən xəbərdardır və artıq həlli üzərində işləyir. Bu, aşağı dərəcəli bir zəiflikdir. Onu istismar etmək üçün contributor səviyyəli imtiyazlar tələb olunur. Bu problem WordPress-in aşağıdakı versiyalarına təsir edir: 6.8-dən 6.8.2-yə qədər, 6.7-dən 6.7.3-ə qədər, 6.6-dan 6.6.3-ə qədər, 6.5-dən 6.5.6-ya qədər, 6.4-dən 6.4.6-ya qədər, 6.3-dən 6.3.6-ya qədər, 6.2-dən 6.2.7-yə qədər, 6.1-dən 6.1.8-ə qədər, 6.0-dan 6.0.10-a qədər, 5.9-dan 5.9.11-ə qədər, 5.8-dən 5.8.11-ə qədər, 5.7-dən 5.7.13-ə qədər, 5.6-dan 5.6.15-ə qədər, 5.5-dən 5.5.16-ya qədər, 5.4-dən 5.4.17-yə qədər, 5.3-dən 5.3.19-a qədər, 5.2-dən 5.2.22-yə qədər, 5.1-dən 5.1.20-yə qədər, 5.0-dan 5.0.23-ə qədər, 4.9-dan 4.9.27-yə qədər, 4.8-dən 4.8.26-ya qədər, 4.7-dən 4.7.30-a qədər.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulWordPress
Dərc23 sen 2025
İlk görülmə23 sen 2025
Zəiflik növüCWE-201CWE-201

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
WordPress WordPress6.8 ≤ v ≤ 6.8.2, 6.7 ≤ v ≤ 6.7.3, 6.6 ≤ v ≤ 6.6.3, 6.5 ≤ v ≤ 6.5.6, 6.4 ≤ v ≤ 6.4.6, 6.3 ≤ v ≤ 6.3.6, 6.2 ≤ v ≤ 6.2.7, 6.1 ≤ v ≤ 6.1.8, 6.0 ≤ v ≤ 6.0.10, 5.9 ≤ v ≤ 5.9.11, 5.8 ≤ v ≤ 5.8.11, 5.7 ≤ v ≤ 5.7.13, 5.6 ≤ v ≤ 5.6.15, 5.5 ≤ v ≤ 5.5.16, 5.4 ≤ v ≤ 5.4.17, 5.3 ≤ v ≤ 5.3.19, 5.2 ≤ v ≤ 5.2.22, 5.1 ≤ v ≤ 5.1.20, 5.0 ≤ v ≤ 5.0.23, 4.9 ≤ v ≤ 4.9.27, 4.8 ≤ v ≤ 4.8.26, 4.7 ≤ v ≤ 4.7.30—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-58246 · WordPress · Dark Radar