CVE-2025-5927
Təsvir
WordPress üçün nəzərdə tutulmuş Everest Forms (Pro) plagini, 1.9.4 daxil olmaqla bütün versiyalarda delete_entry_files() funksiyasındakı fayl yolunun yetərsiz yoxlanılması səbəbindən ixtiyari faylların silinməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara serverdəki ixtiyari faylları silməyə imkan verir ki, bu da düzgün faylın (məsələn, wp-config.php) silinməsi zamanı asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər. Həssaslığın istismarı üçün administratorun forma girişini silərək silmə prosesini tetikləməsi tələb olunur və bu əməliyyat yalnız hücumçu tərəfindən həyata keçirilə bilməz.
Necə düzəltmək olar
- wpeverest everest_forms1.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpeverest everest_forms | v < 1.9.5 | 1.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.