CVE-2025-7692
Təsvir
WordPress üçün nəzərdə tutulmuş Orion Login with SMS plagini 1.0.5 versiyası daxil olmaqla bütün versiyalarda Autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, olws_handle_verify_phone() funksiyasının kifayət qədər güclü OTP dəyərindən istifadə etməməsi, OTP dəyərini yaratmaq üçün lazım olan heşin (hash) açıq qalması və kodun göndərilməsi cəhdlərinin sayına məhdudiyyət qoyulmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara, əgər digər istifadəçilərin telefon nömrələrinə çıxışları varsa, həmin istifadəçilər kimi, o cümlədən administratorlar kimi sistemə daxil olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gsayed786 Orion Login with SMS | v ≤ 1.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.