CVE-2025-12005
Orta
Açıklama
WordPress için WP VR – 360 Panorama and Free Virtual Tour Builder For WordPress eklentisi, 8.5.41 dahil olmak üzere tüm sürümlerinde yetkisiz veri erişimine karşı savunmasızdır. Bunun nedeni, eklentinin bir kullanıcının bir işlemi gerçekleştirme yetkisine sahip olduğunu düzgün şekilde doğrulamamasıdır. Bu durum, contributor düzeyinde erişime ve üzerine sahip kimliği doğrulanmış saldırganların hassas eklenti seçeneklerini değiştirmesini mümkün kılar.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünWP VR – 360 Panorama and Free Virtual Tour Builder For WordPress
Yayın25 Eki 2025
İlk görülme25 Eki 2025
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rextheme WP VR – 360 Panorama and Free Virtual Tour Builder For WordPress | v ≤ 8.5.41 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.