CVE-2025-12813
Kritik
Açıklama
WordPress için geliştirilen Holiday class post calendar eklentisinin 7.1 dahil tüm sürümleri, 'contents' parametresi üzerinden Uzaktan Kod Çalıştırma zafiyetine sahiptir. Bu durum, bir önbellek dosyası oluşturulurken kullanıcı tarafından sağlanan verilerin yeterince temizlenmemesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların sunucu üzerinde kod çalıştırmasını mümkün kılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı60. yüzdelik%0,9
ÜrünHoliday class post calendar
Yayın11 Kas 2025
İlk görülme11 Kas 2025
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strix-bubol5 Holiday class post calendar | v ≤ 7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.