CVE-2025-6238
Təsvir
WordPress üçün AI Engine plagini 2.8.4 versiyasında açıq yönləndirmə (open redirect) zəifliyinə malikdir. Bu, təhlükəsiz olmayan OAuth tətbiqi ilə bağlıdır, çünki avtorizasiya axını zamanı 'redirect_uri' parametrinin yoxlanılması həyata keçirilmir. Bu, autentifikasiya olunmamış hücumçulara istifadəçini öz nəzarətində olan URI-yə yönləndirməklə avtorizasiya kodunu ələ keçirmək və giriş tokeni (access token) əldə etmək imkanı verir. Qeyd: OAuth funksiyası deaktiv edilib, düzəliş edilmiş 2.8.5 versiyasında 'Meow_MWAI_Labs_OAuth' sinfi plaginə yüklənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meowapps ai_engine | 2.8.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.