CVE-2025-14386
Açıklama
WordPress için geliştirilen Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization eklentisinin 2.4.4 ile 2.5.12 arasındaki sürümleri, 'generate_sso_url' ve 'validate_sso_token' fonksiyonlarındaki eksik yetenek kontrolü nedeniyle kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, ilk Yönetici hesabına giriş yapmak için 'nonce_token' kimlik doğrulama değerini çıkarmasını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shahrukhlinkgraph Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization | 2.4.4 ≤ v ≤ 2.5.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.