CVE-2025-8895
Təsvir
WordPress üçün WP Webhooks plagini, 3.3.5 daxil olmaqla bütün versiyalarda istifadəçi tərəfindən təmin edilən giriş məlumatlarının yoxlanılmaması səbəbindən ixtiyari faylların kopyalanmasına qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara təsirə məruz qalan saytın serverindəki ixtiyari faylları ixtiyari yerlərə kopyalamağa imkan verir. Bundan, wp-config.php faylının məzmununu mətn faylına kopyalamaq üçün istifadə edilə bilər ki, bu da daha sonra brauzerdə açılaraq verilənlər bazasının etibarnamələrinin üzə çıxarılmasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cozmoslabs WP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress | v ≤ 3.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.