CVE-2025-12388
Açıklama
WordPress için geliştirilen B Carousel Block – Responsive Image and Content Carousel eklentisinin 1.1.5 ve önceki sürümleri, Sunucu Taraflı İstek Sahteciliği (Server-Side Request Forgery) zafiyetine sahiptir. Bu durum, eklentinin kullanıcı tarafından sağlanan URL'leri wp_remote_request() fonksiyonuna iletmeden önce doğrulamamasından kaynaklanmaktadır. Bu durum; abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, web uygulaması üzerinden rastgele konumlara web istekleri göndermesini mümkün kılmakta olup dahili servislerdeki bilgilerin sorgulanması ve değiştirilmesi için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bplugins Carousel Block – Responsive Image and Content Carousel | v ≤ 1.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.