CVE-2025-14064
Açıklama
WordPress için geliştirilen BuddyTask eklentisi, 1.3.0 sürümü dahil tüm önceki sürümlerde birden fazla AJAX uç noktasındaki yetenek kontrolü eksikliği nedeniyle verilerin yetkisiz erişimine ve değiştirilmesine karşı savunmasızdır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların; üyesi olmadıkları gizli ve özel gruplar da dahil olmak üzere herhangi bir BuddyPress grubuna ait görev panolarını görüntülemesini, oluşturmasını, değiştirmesini ve silmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cytechltd BuddyTask | v ≤ 1.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.