CVE-2025-13404
Orta
Açıklama
WordPress için atec Duplicate Page & Post eklentisi, 1.2.20 ve öncesindeki tüm sürümlerde duplicate_post() fonksiyonunda yetkilendirme doğrulaması eksikliği nedeniyle yetkisiz gönderi çoğaltmaya karşı savunmasızdır. Bu durum, Contributor düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların özel ve parola korumalı gönderiler de dahil olmak üzere rastgele gönderileri çoğaltmasına olanak tanıyarak veri ifşasına yol açar.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürünatec Duplicate Page & Post
Yayın25 Kas 2025
İlk görülme25 Kas 2025
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docjojo atec Duplicate Page & Post | v ≤ 1.2.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.