CVE-2025-13320
Açıklama
WordPress için WP User Manager eklentisi, 2.9.12 sürümü dahil tüm önceki sürümlerde Keyfi Dosya Silme zafiyetine sahiptir. Bu durum, profil güncelleme işlevindeki kullanıcı tarafından sağlanan dosya yollarının yetersiz doğrulanması ve PHP'nin filter_input() fonksiyonunun dizi girişlerini hatalı işlemesinin birleşmesinden kaynaklanmaktadır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, uzaktan kod çalıştırmayı mümkün kılabilecek iki aşamalı bir saldırı ile 'current_user_avatar' parametresi üzerinden sunucudaki keyfi dosyaları silmelerini mümkün kılmaktadır. Bu durum yalnızca özel avatar ayarı etkinleştirilmiş siteleri etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpusermanager WP User Manager – User Profile Builder & Membership | v ≤ 2.9.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.