CVE-2025-11369
Açıklama
WordPress için geliştirilen Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns eklentisi, 5.7.2 sürümü dahil tüm önceki sürümlerde get_instagram_access_token_callback, google_map_api_key_save_callback ve get_siteinfo fonksiyonlarındaki eksik veya hatalı yetenek kontrolleri nedeniyle verilere yetkisiz erişim zafiyetine sahiptir. Bu durum, Yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, harici servisler için yapılandırılmış API anahtarlarını görüntülemesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpdevteam Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns | v ≤ 5.7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.