CVE-2025-6691

Yüksək

Təsvir

WordPress üçün olan SureForms – Drag and Drop Form Builder for WordPress plagini, 1.7.3 daxil olmaqla bütün versiyalarda delete_entry_files() funksiyasındakı kifayət etməyən fayl yolu yoxlaması səbəbindən ixtiyari faylların silinməsinə qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara serverdəki ixtiyari faylları silməyə imkan verir ki, bu da düzgün faylın (məsələn, wp-config.php) silinməsi zamanı asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulBrainstormforce Sureforms

Dərc9 iyl 2025

İlk görülmə9 iyl 2025

Zəiflik növüCWE-73CWE-73

Necə düzəltmək olar

Yeniləyin

brainstormforce sureforms0.0.14, 1.0.7, 1.1.2, 1.2.5, 1.3.2, 1.4.5, 1.6.5, 1.7.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
brainstormforce sureforms	0.0.2 ≤ v < 0.0.14, 1.0.0 ≤ v < 1.0.7, 1.1.0 ≤ v < 1.1.2, 1.2.0 ≤ v < 1.2.5, 1.3.0 ≤ v < 1.3.2, 1.4.0 ≤ v < 1.4.5, 1.6.0 ≤ v < 1.6.5, 1.7.0 ≤ v < 1.7.4, 1.5.0	0.0.14, 1.0.7, 1.1.2, 1.2.5, 1.3.2, 1.4.5, 1.6.5, 1.7.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.