CVE-2025-6187
Təsvir
WordPress üçün bSecure plagini, 1.3.7-dən 1.7.9-a qədər olan versiyalarda order_info REST son nöqtəsində (endpoint) avtorizasiyanın olmaması səbəbindən İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Plagin, həmişə "true" qaytaran permission_callback ilə /webhook/v2/order_info/ marşrutunu qeydiyyata alır ki, bu da bütün autentifikasiyadan effektiv şəkildə yan keçilməsinə səbəb olur. Bu, hər hansı istifadəçinin e-poçt ünvanını bilən autentifikasiya olunmamış hücumçular üçün etibarlı giriş kukisini əldə etməyi və həmin hesabı tamamilə təqlid etməyi mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bsecuretech bSecure – Your Universal Checkout | 1.3.7 ≤ v ≤ 1.7.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.