CVE-2025-12362
Açıklama
WordPress için geliştirilen myCred – Points Management System For Gamification, Ranks, Badges, and Loyalty Program eklentisinin 2.9.7 dahil önceki sürümleri Yetkilendirme Eksikliği (Missing Authorization) zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum; kimlik doğrulaması yapmamış saldırganların cashcred_pay_now AJAX eylemi aracılığıyla çekim taleplerini onaylamasına, kullanıcı puan bakiyelerini değiştirmesine ve ödeme işleme sistemini manipüle etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saadiqbal Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred | v ≤ 2.9.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.