CVE-2025-11522
Açıklama
WordPress için geliştirilen Search & Go - Directory WordPress Theme temasının 2.7 sürümü dahil tüm önceki sürümleri, hesap ele geçirme yoluyla Kimlik Doğrulama Atlatma zafiyetine sahiptir. Bu durum, search_and_go_elated_check_facebook_user() fonksiyonundaki yetersiz kullanıcı doğrulamasından kaynaklanmaktadır. Bu durum, Facebook girişi etkinleştirildiğinde, kimliği doğrulanmamış saldırganların yöneticiler de dahil olmak üzere diğer kullanıcıların hesaplarına erişim sağlamasını mümkün kılmaktadır. CVE-2025-62064'ün bu CVE ile mükerrer olduğu düşünülmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Elated-Themes Search & Go - Directory WordPress Theme | v ≤ 2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.