CVE-2025-2816
Açıklama
WordPress için Page View Count eklentisi, 2.8.0 ile 2.8.4 sürümlerinde yellow_message_dontshow() fonksiyonunda yetki kontrolünün eksik olması nedeniyle, hizmet reddine yol açabilecek verilerin yetkisiz olarak değiştirilmesine karşı savunmasızdır. Bu durum, Abone düzeyinde ve üzerinde erişime sahip kimliği doğrulanmış saldırganların WordPress sitesindeki seçenek değerlerini bire güncellemesini mümkün kılar. Bu durum, sitede hataya neden olacak bir seçeneğin güncellenmesi ve meşru kullanıcılara hizmet reddi uygulanması veya kayıt gibi bazı değerlerin true olarak ayarlanması için kullanılabilir.
Nasıl düzeltilir
- a3rev page_view_count2.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| a3rev page_view_count | 2.8.0 ≤ v < 2.8.5 | 2.8.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.