CVE-2025-0177
Kritik
Açıklama
WordPress için Javo Core eklentisi, 3.0.0.080 dahil tüm önceki sürümlerde yetki yükseltme zafiyetine sahiptir. Bu durum, eklentinin yeni hesap kaydeden kullanıcıların kendi rollerini belirlemesine izin vermesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların yönetici rolünde bir hesap oluşturarak yüksek ayrıcalıklar elde etmesini mümkün kılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünJavothemes Javo Core
Yayın8 Mar 2025
İlk görülme8 Mar 2025
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- javothemes javo_core3.0.0.266 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| javothemes javo_core | v < 3.0.0.266 | 3.0.0.266 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.