CVE-2025-13764

Kritik

Açıklama

WordPress için geliştirilen WP CarDealer eklentisi, 1.2.16 sürümü dahil tüm önceki sürümlerde Yetki Yükseltme zafiyetine sahiptir. Bu durum, 'WP_CarDealer_User::process_register' fonksiyonunun bir kullanıcının hangi kullanıcı rolleriyle kayıt olabileceğini kısıtlamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların kayıt sırasında 'administrator' rolünü belirterek siteye yönetici erişimi sağlamasını mümkün kılmaktadır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünWP CarDealer

Yayın11 Ara 2025

İlk görülme11 Ara 2025

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ApusTheme WP CarDealer	v ≤ 1.2.16	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.