CVE-2025-1909
Kritik
Açıklama
WordPress için BuddyBoss Platform Pro eklentisi, 2.7.01 dahil önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklenti üzerinden yapılan Apple OAuth kimlik doğrulama isteği sırasında sağlanan kullanıcının yetersiz doğrulanmasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, ilgili e-posta adresine erişimleri olması durumunda, yönetici gibi sitedeki mevcut herhangi bir kullanıcı olarak giriş yapmalarını mümkün kılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBuddyboss Platform
Yayın5 May 2025
İlk görülme5 May 2025
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- buddyboss buddyboss_platform2.7.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| buddyboss buddyboss_platform | v < 2.7.10 | 2.7.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.