CVE-2025-2249

Yüksek

Açıklama

WordPress için geliştirilen SoJ SoundSlides eklentisi, 1.2.2 sürümü dahil tüm önceki sürümlerde, soj_soundslides_options_subpanel() fonksiyonundaki dosya türü doğrulamasının eksikliği nedeniyle rastgele dosya yükleme zafiyetine sahiptir. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, etkilenen sitenin sunucusuna rastgele dosyalar yüklemesine olanak tanır ve bu da uzaktan kod çalıştırmayı mümkün kılabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünSoJ SoundSlides

Yayın29 Mar 2025

İlk görülme29 Mar 2025

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sojweb SoJ SoundSlides	v ≤ 1.2.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.