CVE-2025-12010
Açıklama
WordPress için geliştirilen Authors List eklentisinin 2.0.6.1 dahil tüm sürümleri, Authors_List_Shortcode sınıfındaki rastgele metot çağrısı aracılığıyla Hassas Bilgi İfşasına karşı savunmasızdır. Bu durum; Katılımcı ve üzeri erişime sahip kimliği doğrulanmış saldırganların, özel olarak hazırlanmış kısa kod öznitelikleri üzerinden get_meta gibi metotları çağırarak parola özetleri, e-posta adresleri, kullanıcı adları ve aktivasyon anahtarları dahil olmak üzere hassas kullanıcı verilerini çıkarmasını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpkube Authors List | v ≤ 2.0.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.