CVE-2025-14043
Açıklama
WordPress için Tainacan eklentisi, 1.0.1 ve öncesindeki tüm sürümlerde eksik yetkilendirme kontrolleri nedeniyle yetkisiz meta veri bölümü oluşturmaya karşı savunmasızdır. Bunun nedeni, `create_item_permissions_check()` fonksiyonunun koşulsuz olarak true döndürmesi ve bunun kimlik doğrulama ve yetkilendirme doğrulamasını atlatmasıdır. Bu, kimliği doğrulanmamış saldırganların WordPress sitesine erişebilmeleri koşuluyla genel REST API aracılığıyla herhangi bir koleksiyon için rastgele meta veri bölümleri oluşturmasını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tainacan Tainacan | v ≤ 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.