CVE-2025-11008
Açıklama
WordPress için geliştirilen CE21 Suite eklentisinin 2.3.1 dahil tüm sürümleri, günlük dosyası aracılığıyla Hassas Bilgi İfşasına karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların, eklentinin özel kimlik doğrulama özelliğini daha önce kullanmış olmak kaydıyla diğer kullanıcılar olarak giriş yapmak için kullanılabilecek kimlik doğrulama bilgileri dahil hassas verileri çıkarmasını mümkün kılar. Buna yöneticiler de dahil olabilir ve bu da sitenin tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ce21com CE21 Suite | v ≤ 2.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.