CVE-2025-9049
Təsvir
WordPress üçün Nokri – Job Board WordPress Theme teması 1.6.4 versiyasına qədər və o cümlədən bütün versiyalarda 'nokri_account_member_permissions' funksiyasında icazə yoxlamasının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsinə həssasdır. Bu, Subscriber səviyyəli və daha yüksək icazəyə malik autentifikasiyadan keçmiş hücumçulara işəgötürən hesabı üzvü icazələri ilə yeni Subscriber istifadəçiləri əlavə etməyə imkan verir ki, onlar da öz növbəsində hər hansı istifadəçinin, o cümlədən Administrator istifadəçilərinin e-poçt ünvanını yeniləyərək imtiyazların yüksəldilməsini həyata keçirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scriptsbundle Nokri – Job Board WordPress Theme | v ≤ 1.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.