CVE-2025-7695
Təsvir
WordPress üçün Dataverse Integration plagini, 2.77 və 2.81 versiyaları arasında reset_password_link REST son nöqtəsindəki avtorizasiya yoxlamalarının olmaması səbəbindən İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Son nöqtənin idarəedicisi müştəri tərəfindən təmin edilən id, email və ya login parametrlərini qəbul edir, həmin istifadəçini axtarır və şərtsiz olaraq get_password_reset_key() funksiyasını çağırır. Sistem yalnız çağırışı edən şəxsin autentifikasiyadan keçib-keçmədiyini yoxladığı, lakin hədəf hesaba sahib olduğunu və ya onu redaktə etmək hüququnun olduğunu yoxlamadığı üçün, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik olan hər hansı autentifikasiya olunmuş hücumçu administrator üçün şifrə sıfırlama linki əldə edə və həmin hesabı ələ keçirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alexacrm Dataverse Integration | 2.77 ≤ v ≤ 2.81 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.