CVE-2025-8417
Təsvir
WordPress üçün olan Catalog Importer, Scraper & Crawler plagini 5.1.4 versiyası daxil olmaqla bütün versiyalarda PHP kodunun inyeksiyasına qarşı həssasdır. Bu, düzgün autentifikasiya olmadan təxmin edilə bilən rəqəmsal tokendən (məsələn, ?key= 900001705) istifadənin və istifadəçi tərəfindən təmin edilən giriş məlumatları üzərində eval() funksiyasının təhlükəsiz olmayan şəkildə tətbiqinin nəticəsidir. Bu, autentifikasiya olunmamış hücumçulara rəqəmsal açarı təxmin edə bildikləri və ya brute-force üsulu ilə əldə etdikləri təqdirdə saxtalaşdırılmış sorğu vasitəsilə serverdə ixtiyari PHP kodunu icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| idiatech Catalog Importer, Scraper & Crawler | v ≤ 5.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.