CVE-2025-7696
Təsvir
WordPress üçün olan Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms plagini, 1.2.3 daxil olmaqla bütün versiyalarda verify_field_val() funksiyası daxilində etibarsız girişin deserializasiyası vasitəsilə PHP Object Injection zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara PHP obyektinin inyeksiya edilməsini mümkün edir. Ehtimal ki, birlikdə istifadə edilən Contact Form 7 plaginindəki əlavə POP zənciri, hücumçulara ixtiyari faylların silinməsinə imkan verir ki, bu da wp-config.php faylı silindikdə xidmətdən imtinaya və ya uzaqdan kodun icrasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| crmperks Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms | v ≤ 1.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.