CVE-2025-7654
Təsvir
Bir çox FunnelKit plaginləri `wf_get_cookie` shortcode vasitəsilə Həssas Məlumatların Sızması (Sensitive Information Exposure) boşluğuna malikdir. Bu, Kontribyutor səviyyəli və daha yuxarı giriş hüququ olan autentifikasiya olunmuş hücumçulara digər sayt istifadəçilərinin autentifikasiya kukiləri də daxil olmaqla həssas məlumatları əldə etməyə imkan verir ki, bu da imtiyazların yüksəldilməsini mümkün edə bilər. Nəzərə alın ki, həm FunnelKit – Funnel Builder for WooCommerce Checkout, həm də FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce bu problemdən təsirlənmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amans2k FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce | v ≤ 3.6.3 | — |
| amans2k FunnelKit – Funnel Builder for WooCommerce Checkout | v ≤ 3.11.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.