CVE-2025-2798
Kritik
Açıklama
WordPress için geliştirilen Woffice CRM teması, 5.4.21 sürümü dahil tüm önceki sürümlerde Kimlik Doğrulama Atlatma zafiyetine sahiptir. Bu durum, kayıt sırasında hariç tutulan rollerin yanlış yapılandırılmasından kaynaklanmaktadır. Özel bir giriş formu kullanılıyorsa, kimliği doğrulanmamış saldırganların Yönetici rolüyle kayıt olması mümkündür. Bir Yönetici, bir bağlantıya tıklamak gibi bir eylem gerçekleştirmeye ikna edilebilirse, kullanıcı onay sürecini atlamak için bu durum CVE-2025-2797 ile birleştirilebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünXtendify Woffice
Yayın4 Nis 2025
İlk görülme4 Nis 2025
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- xtendify woffice5.4.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xtendify woffice | v < 5.4.22 | 5.4.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.