CVE-2025-70129
Təsvir
PluXml versiya 5.8.22 və daha əvvəlki versiyalarda anti spam-captcha funksionallığı aktiv edildikdə, məqalələr üçün avtomatik tanına bilən formatda captcha tapşırığı yaradılır; beləliklə, avtomatlaşdırılmış skript bu anti-spam mexanizmini asanlıqla həll edə və spam şərhləri dərc edə bilir. Captcha tapşırığının təfərrüatları, şərhlər və anti spam-captcha funksionallıqları aktiv olan məqalələrin sənəd gövdəsində açıqlanır ki, bura şərh dərc etmək üçün düzgün post sorğusu qurmaqda istifadə edilə bilən "capcha-letter", "capcha-word" və "capcha-token" daxildir. Beləliklə, hücumçular, xüsusilə digər veb müdafiə vasitələri mövcud olmadıqda, məqalələri avtomatlaşdırılmış spam şərhlərlə doldura bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pluxml pluxml | v ≤ 5.8.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.