CVE-2025-6574
Təsvir
WordPress üçün olan Service Finder Bookings plagini 6.1 versiyasına qədər (6.1 daxil olmaqla) bütün versiyalarda hesabın ələ keçirilməsi vasitəsilə imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plagin istifadəçinin e-poçtu kimi məlumatlarını yeniləməzdən əvvəl onun şəxsiyyətini düzgün şəkildə təsdiqləməməsi ilə bağlıdır. Bu, abunəçi səviyyəsində və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara administratorlar da daxil olmaqla, istənilən istifadəçinin e-poçt ünvanını dəyişməyə və bundan istifadə edərək həmin istifadəçinin parolunu sıfırlayıb onun hesabına giriş əldə etməyə imkan verir.
Necə düzəltmək olar
- aonetheme Service Finder Bookings6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aonetheme Service Finder Bookings | v < 6.1 | 6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.