CVE-2025-9209
Təsvir
WordPress üçün nəzərdə tutulmuş RestroPress – Online Food Ordering System plagini 3.0.0 və 3.1.9.2 versiyaları arasında Autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagin tərəfindən istifadəçilərin şəxsi tokenlərinin və API məlumatlarının /wp-json/wp/v2/users REST API son nöqtəsi vasitəsilə açıqlanması səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara digər istifadəçilər, o cümlədən administratorlar üçün saxta JWT tokenləri yaratmağa və onlar kimi autentifikasiyadan keçməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| magnigenie RestroPress – Online Food Ordering System | 3.0.0 ≤ v ≤ 3.1.9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.