CVE-2025-8420
Təsvir
emarket-design tərəfindən hazırlanmış və 'emd-form-builder-lite' paketini istifadə edən çox sayda WordPress plagini müxtəlif versiyalarda emd_form_builder_lite_pagenum funksiyası vasitəsilə uzaqdan kodun icrasına (Remote Code Execution) qarşı həssasdır. Bu, plagiinin istifadəçi girişini funksiya adı kimi istifadə etməzdən əvvəl düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçulara serverdə kod icra etməyə imkan verir, lakin çağırılan funksiyalara parametrlər ötürülə bilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emarket-design Campus Directory – Faculty, Staff & Student Directory Plugin for WordPress | v ≤ 1.9.2 | — |
| emarket-design Request a Quote Form Plugin – Price Quote Request Management Made Easy | v ≤ 2.5.2 | — |
| emarket-design Video Gallery – YouTube Gallery & Responsive Video Playlist | v ≤ 3.5.2 | — |
| emarket-design Simple Contact Form Plugin for WordPress – WP Easy Contact | v ≤ 4.0.2 | — |
| emarket-design Event RSVP and Simple Event Management Plugin | v ≤ 4.2.1 | — |
| cyberlord92 Employee Directory – Staff Directory and Listing | v ≤ 4.5.2 | — |
| emarket-design Project Management, Bug and Issue Tracking Plugin – Software Issue Manager | v ≤ 5.0.0 | — |
| emarket-design Customer Support Ticket System & Helpdesk Plugin for WordPress | v ≤ 6.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.