CVE-2025-12449
Açıklama
WordPress için geliştirilen aBlocks – WordPress Gutenberg Blocks eklentisinin 2.4.0 dahil tüm sürümleri, birden fazla AJAX işleminde yetenek kontrollerinin eksik olması nedeniyle verilerin yetkisiz değiştirilmesine ve hassas bilgilerin ifşasına karşı savunmasızdır. Bu durum; abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, blok görünürlüğü, bakım modu yapılandırması ve üçüncü taraf e-posta pazarlama API anahtarları dahil olmak üzere eklenti ayarlarını okumalarını ve ayrıca e-posta pazarlama servislerine ait API anahtarları gibi hassas yapılandırma verilerini okumalarını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kodezen aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder | v ≤ 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.