CVE-2025-67504
Təsvir
WBCE CMS məzmun idarəetmə sistemidir. 1.6.4 və daha aşağı versiyalarda şifrələrin yaradılması üçün PHP-nin rand() funksiyasından istifadə edən GenerateRandomPassword() funksiyası tətbiq olunub. rand() kriptoqrafik cəhətdən təhlükəsiz olmadığı üçün şifrə ardıcıllıqlarının proqnozlaşdırılmasına və ya brute-force hücumları ilə tapılmasına imkan verir. Əgər bu şifrələr yeni hesablar və ya şifrə sıfırlamaları üçün istifadə edilirsə, bu, istifadəçi hesablarının ələ keçirilməsinə və ya imtiyazların yüksəldilməsinə səbəb ola bilər. Zəiflik 1.6.5 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- wbce wbce_cms1.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wbce wbce_cms | v < 1.6.5 | 1.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.