CVE-2025-14941
Açıklama
WordPress için geliştirilen GZSEO eklentisi, 2.0.11 sürümü dahil tüm önceki sürümlerde, Stored Cross-Site Scripting'e yol açan bir kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, birden fazla AJAX işleyicisindeki yetki kontrollerinin eksikliği ile embed_code parametresindeki yetersiz girdi temizleme ve çıktı kaçış işlemlerinden kaynaklanmaktadır. Bu durum; katkıda bulunan (contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sitedeki herhangi bir yazıya rastgele içerik enjekte etmelerini mümkün kılar ve bu içerik, bir kullanıcı enjekte edilen sayfaya her eriştiğinde çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aminhashemy GZSEO | v ≤ 2.0.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.