CVE-2025-15693
Düşük
Açıklama
5.0.1 sürümünden önceki JCH Optimize WordPress eklentisi, yönetimsel görsel gezinti özelliklerinden birine sağlanan dizin yolunu site sınırları içerisinde uygun şekilde kısıtlamamaktadır; bu durum yüksek yetkili kullanıcıların, tekli sitelerde yöneticilerin ve çoklu sitelerde alt site yöneticilerinin, web kök dizinin dışındaki dizinleri ve dosya adlarını listelemesine olanak tanır.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünJCH Optimize
Yayın5 Eyl 2026
İlk görülme5 Eyl 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- JCH Optimize5.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JCH Optimize | 4.2.1 ≤ v < 5.0.1 | 5.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.