CVE-2025-0955

Orta

Açıklama

WordPress için VidoRev Extensions eklentisi, 2.9.9.9.9.9.5 dahil olmak üzere tüm sürümlerinde 'vidorev_import_single_video' AJAX eylemindeki eksik yetki kontrolü nedeniyle yetkisiz erişime karşı savunmasızdır. Bu durum, kimlik doğrulaması yapılmamış saldırganların rastgele YouTube videolarını içe aktarmasına olanak tanır.

ÖnemOrta

CVSS5.3

İstismar olasılığı21. yüzdelik%0,3

ÜrünVidoRev Extensions

Yayın14 Mar 2025

İlk görülme14 Mar 2025

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
beeteam368 VidoRev Extensions	v ≤ 2.9.9.9.9.9.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.