CVE-2025-7825
Təsvir
WordPress üçün olan Schema Plugin For Divi, Gutenberg & Shortcodes plagininin 4.3.2 daxil olmaqla bütün versiyaları, wpt_schema_breadcrumbs shortcode vasitəsilə etibarsız girişin deserializasiyası nəticəsində Obyektlərin İnstansiasiyası (Object Instantiation) zəifliyinə malikdir. Bu, Kontribyutor səviyyəli və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara PHP Obyekti yerləşdirməyə imkan verir. Zəiflik olan proqram təminatında məlum POP zənciri mövcud deyil, bu isə o deməkdir ki, saytda POP zənciri ehtiva edən başqa bir plagin və ya mövzu quraşdırılmadıqda, bu zəifliyin heç bir təsiri yoxdur. Hədəf sistemdə quraşdırılmış əlavə plagin və ya mövzu vasitəsilə POP zənciri mövcuddursa, bu, hücumçuya mövcud POP zəncirindən asılı olaraq ixtiyari faylların silinməsi, həssas məlumatların əldə edilməsi və ya kodun icrası kimi hərəkətləri yerinə yetirməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpt00ls Schema Plugin For Divi, Gutenberg & Shortcodes | v ≤ 4.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.