CVE-2025-10850
Açıklama
WordPress için geliştirilen Felan Framework eklentisinin 1.1.4 ve önceki sürümleri hatalı kimlik doğrulamaya karşı savunmasızdır. Bu durum, 'fb_ajax_login_or_register' fonksiyonunda ve 'google_ajax_login_or_register' fonksiyonunda sabit kodlanmış (hardcoded) şifre bulunmasından kaynaklanmaktadır. Bu durum, Facebook veya Google sosyal giriş ile kayıt olan ve şifresini değiştirmeyen herhangi bir mevcut kullanıcı olarak, kimliği doğrulanmamış saldırganların siteye giriş yapmasını mümkün kılmaktadır. CVE-2025-23504 muhtemelen bu sorunun bir kopyasıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RiceTheme Felan Framework | v ≤ 1.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.