CVE-2025-1128
Açıklama
WordPress için geliştirilen Everest Forms – Contact Forms, Quiz, Survey, Newsletter & Payment Form Builder eklentisinin 3.0.9.4 sürümü dahil tüm önceki sürümleri; EVF_Form_Fields_Upload sınıfının 'format' metodunda dosya türü ve yol doğrulamasının eksik olması nedeniyle rastgele dosya yükleme, okuma ve silme işlemlerine karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların etkilenen sitenin sunucusuna rastgele dosyalar yüklemesine, okumasına ve silmesine olanak tanır; bu da uzaktan kod çalıştırma, hassas bilgi ifşası veya sitenin tamamen ele geçirilmesini mümkün kılabilir.
Nasıl düzeltilir
- wpeverest everest_forms3.0.9.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpeverest everest_forms | v < 3.0.9.5 | 3.0.9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.