CVE-2025-10896
Açıklama
Jewel Theme Recommended Plugins Library kullanan çok sayıda WordPress eklentisi, 1.0.2.3 sürümü dahil tüm sürümlerde keyfi eklenti kurulumu yoluyla Tehlikeli Türde Dosyaların Kısıtlanmamış Yüklenmesi zafiyetine sahiptir. Bu durum, rastgele eklenti URL'lerinin kurulmasına izin veren '*_recommended_upgrade_plugin' fonksiyonundaki yetenek kontrollerinin eksikliğinden kaynaklanmaktadır. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, hazırlanmış bir eklenti URL'si aracılığıyla etkilenen sitenin sunucusuna keyfi eklenti paketleri yüklemesini mümkün kılar ve bu da uzaktan kod çalıştırmayı mümkün kılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| litonice13 Image Comparison Addon for Elementor | v ≤ 1.0.2.2 | — |
| litonice13 Image Hover Effects for Elementor | v ≤ 1.0.2.3 | — |
| litonice13 Content Locker for Elementor | v ≤ 1.0.3 | — |
| litonice13 Master Blocks – Ultimate Gutenberg Blocks for Marketers | v ≤ 1.4.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.