CVE-2025-9544
Orta
Təsvir
Doppler Forms WordPress plugini 2.5.1 versiyadək istifadəçi imkanlarını yoxlamadan və ya nonce-dan istifadə etmədən install_extension AJAX hərəkətini qeydiyyata alır. Nəticədə, Subscriber rolu olanlar da daxil olmaqla, autentifikasiya olunmuş istənilən istifadəçi əlavə Doppler Forms WordPress plugini 2.5.1 versiyadək (yalnız əsas Doppler Forms WordPress plugini 2.5.1 tərəfindən ağ siyahıya salınanlarla məhdudlaşdırılmaqla) quraşdıra və aktivləşdirə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı13. faiz dərəcəsi0,2%
Məhsul
Doppler Forms
Dərc29 okt 2025
İlk görülmə29 okt 2025
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Doppler Forms | v ≤ 2.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.