CVE-2025-6688

Kritik

Təsvir

WordPress üçün Simple Payment plagini 1.3.6-dan 2.3.8-ə qədər olan versiyalarda Autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagiinin istifadəçini create_user() funksiyası vasitəsilə daxil etməzdən əvvəl onun şəxsiyyətini düzgün şəkildə təsdiqləməməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara inzibati istifadəçilər kimi daxil olmağa imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulIdokd Simple Payment

Dərc27 iyn 2025

İlk görülmə27 iyn 2025

Zəiflik növüCWE-288CWE-288

Necə düzəltmək olar

Yeniləyin

idokd simple_payment2.3.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
idokd simple_payment	1.3.6 ≤ v < 2.3.9	2.3.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.