CVE-2025-7640
Təsvir
WordPress üçün hiWeb Export Posts plagini 0.9.0.0 daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır. Bu, tool-dashboard-history.php faylında nonce yoxlamasının olmaması və ya yanlış tətbiqi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların saxta sorğu vasitəsilə serverdə ixtiyari faylları silməsinə şərait yaradır; əgər sayt administratoru linkə klikləmək kimi bir hərəkət etməyə razı salınarsa, düzgün faylın (məsələn, wp-config.php) silinməsi uzaqdan kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| den-media hiWeb Export Posts | v ≤ 0.9.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.