CVE-2025-10735
Açıklama
WordPress için geliştirilen Block For Mailchimp – Easy Mailchimp Form Integration eklentisinin 1.1.12 sürümü dahil tüm önceki sürümleri, mcbSubmit_Form_Data() aracılığıyla Kör Sunucu Taraflı İstek Sahteciliği (Blind Server-Side Request Forgery) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların web uygulaması üzerinden rastgele konumlara web istekleri göndermesini mümkün kılar ve dahili servislerdeki bilgilerin sorgulanması veya değiştirilmesi için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bplugins Block for Mailchimp – Add Email Subscription Forms and Collect Leads | v ≤ 1.1.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.