CVE-2025-12361
Açıklama
WordPress için geliştirilen myCred – Points Management System For Gamification, Ranks, Badges, and Loyalty Program eklentisi, 2.9.7.1 dahil önceki sürümlerde Eksik Yetkilendirme (Missing Authorization) zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum; Abone (Subscriber) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, get_bank_accounts AJAX işlemi aracılığıyla sitedeki tüm kullanıcıların kullanıcı kimlikleri (ID), görünen adları ve e-posta adresleri dahil olmak üzere hassas bilgileri elde etmelerini mümkün kılmaktadır. Parolalar ifşa edilmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saadiqbal Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred | v ≤ 2.9.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.