CVE-2025-11877
Açıklama
User Activity Log eklentisi, 2.2 sürümü dahil olmak üzere önceki sürümlerde sınırlı bir seçenek güncelleme zafiyetine sahiptir. 'ual_shook_wp_login_failed' başarısız giriş işleyicisi, yetenek kontrolünden yoksundur ve başarısız kullanıcı adlarını doğrudan update_option() çağrılarına yazar. Bu durum, kimliği doğrulanmamış saldırganların seçili site seçeneklerini 0'dan sıfır olmayan bir değere getirmesini mümkün kılarak kayıt işlemini yeniden açmalarına veya 'wp_user_roles' gibi seçenekleri bozarak wp-admin erişimini engellemelerine olanak tanır. CVE-2025-13471 bu CVE'nin bir kopyası gibi görünmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| solwininfotech User Activity Log | v ≤ 2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.