CVE-2025-6934
Təsvir
FullHouse - Real Estate Responsive WordPress Theme tərəfindən istifadə edilən WordPress üçün Opal Estate Pro – Property Management and Submission plagini 1.7.5 versiyası daxil olmaqla bütün versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, 'on_regiser_user' funksiyasında qeydiyyat zamanı rol məhdudiyyətinin olmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara qeydiyyat zamanı Administrator rolu da daxil olmaqla, istənilən rolu seçməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpopal Opal Estate Pro – Property Management and Submission | v ≤ 1.7.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.