CVE-2025-2110
Açıklama
WordPress için geliştirilen WP Compress – Instant Performance & Speed Optimization eklentisi, 6.30.15 dahil önceki tüm sürümlerinde, AJAX fonksiyonlarındaki yetenek kontrollerinin eksikliği nedeniyle yetkisiz erişim, veri değiştirme ve veri kaybına karşı savunmasızdır. Bu durum; Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, istismar edilen spesifik fonksiyona bağlı olarak siteyi çeşitli yollarla tehlikeye atmasını mümkün kılar - örneğin, hassas ayarları ve yapılandırma ayrıntılarını geri çağırarak veya bunları değiştirip silerek hassas bilgilerin ifşa edilmesine, eklenti işlevselliğinin bozulmasına ve potansiyel olarak genel site performansının etkilenmesine yol açabilir.
Nasıl düzeltilir
- wpcompress wp_compress6.30.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpcompress wp_compress | v < 6.30.16 | 6.30.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.