CVE-2025-10874
Orta
Açıklama
3.0.2 sürümünden önceki The Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More WordPress eklentisi, stok fotoğraf içe aktarma özelliği için kullanılabilecek URL'leri kısıtlamamakta ve kullanıcının rastgele URL'ler belirtmesine izin vermektedir. Kullanıcı sunucuyu seçtiği herhangi bir URL'ye erişmeye zorlayabildiği için bu durum bir sunucu taraflı istek sahteciliği (SSRF) ile sonuçlanmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünOrbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
Yayın24 Eki 2025
İlk görülme24 Eki 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More3.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More | v < 3.0.2 | 3.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.