CVE-2025-2105

WordPress için geliştirilen Jupiter X Core eklentisinin 4.8.11 dahil tüm sürümleri, 'raven_download_file' fonksiyonunun 'file' parametresinden gelen güvenilmeyen girdilerin serileştirmesinin geri alınması (deserialization) yoluyla PHP Object Injection zafiyetine sahiptir. Bu durum, saldırganların bir PHAR dosyası aracılığıyla PHP Nesnesi enjekte etmelerini mümkün kılar. Etkilenen yazılımda bilinen bir POP zinciri bulunmamaktadır; bu da sitede POP zinciri içeren başka bir eklenti veya tema yüklü olmadığı sürece bu zafiyetin herhangi bir etkisinin olmayacağı anlamına gelir. Hedef sistemde yüklü ek bir eklenti veya tema aracılığıyla bir POP zinciri mevcutsa, bu durum saldırganın mevcut olan POP zincirine bağlı olarak rastgele dosyaları silmek, hassas verileri elde etmek veya kod çalıştırmak gibi işlemler gerçekleştirmesine izin verebilir. Bu zafiyet, sitede dosya indirme işlemi yapan bir formun bulunduğu ve dosya yükleme yeteneğinin de mevcut olduğu durumlarda kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir. Aksi takdirde, gerekli formu oluşturabilecekleri için bu durum Katılımcı (Contributor) seviyesindeki kullanıcılar ve üzerindekiler tarafından istismar edilebilir olarak değerlendirilir.