CVE-2025-1770
Açıklama
WordPress için geliştirilen Event Manager, Events Calendar, Tickets, Registrations – Eventin eklentisinin 4.0.24 dahil tüm önceki sürümleri, 'style' parametresi üzerinden Yerel Dosya Dahil Etme (Local File Inclusion) zafiyetine sahiptir. Bu durum; Katılımcı (Contributor) ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sunucuda rastgele dosyaları dahil etmesine ve yürütmesine olanak tanıyarak bu dosyalardaki herhangi bir PHP kodunun çalıştırılmasını mümkün kılar. Bu zafiyet; erişim kontrollerini atlatmak, hassas verileri elde etmek veya resimler ile diğer "güvenli" dosya türlerinin yüklenebildiği ve dahil edilebildiği durumlarda kod yürütmek için kullanılabilir.
Nasıl düzeltilir
- themewinter eventin4.0.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| themewinter eventin | v < 4.0.25 | 4.0.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.