CVE-2025-10861
Açıklama
WordPress için geliştirilen Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers eklentisi, 2.1.4 sürümü dahil tüm önceki sürümlerde Server-Side Request Forgery zafiyetine sahiptir. Bu durum, URL parametresi aracılığıyla sağlanan URL'lerin yetersiz doğrulanmasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların web uygulaması üzerinden rastgele konumlara web istekleri göndermesini mümkün kılar ve dahili servislerdeki bilgileri sorgulamak, değiştirmek ve ağ keşfi yapmak için kullanılabilir. Zafiyet, 2.1.4 sürümünde kısmen giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roxnor Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers | v ≤ 2.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.