CVE-2025-14609
Açıklama
WordPress için geliştirilen Wise Analytics eklentisinin 1.1.9 sürümü dahil tüm önceki sürümleri Yetkilendirme Eksikliği zafiyetine sahiptir. Bu durum, '/wise-analytics/v1/report' REST API uç noktasındaki yetenek kontrollerinin eksikliğinden kaynaklanmaktadır. Bu durum, kimlik doğrulaması yapmamış saldırganların, kimlik doğrulanmamış istekler gönderebilmeleri koşuluyla 'name' parametresi üzerinden yönetici kullanıcı adları, giriş zaman damgaları, ziyaretçi takip bilgileri ve iş zekası verileri dahil olmak üzere hassas analiz verilerine erişmelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| marcinlawrowski Wise Analytics | v ≤ 1.1.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.