CVE-2025-2939
Açıklama
WordPress için geliştirilen Ninja Tables – Easy Data Table Builder eklentisi, 5.0.18 dahil önceki tüm sürümlerde, args[callback] parametresinden gelen güvenilmeyen girdilerin serileştirilmesi yoluyla PHP Object Injection zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların bir PHP Nesnesi enjekte etmesini mümkün kılar. Ek olarak mevcut olan bir POP zinciri, saldırganların rastgele fonksiyonlar çalıştırmasına izin verir; ancak kullanıcı tarafından sağlanan parametrelere izin verilmediği ve yalnızca tekil fonksiyonların çağrılabildiği için etkisi sınırlıdır.
Nasıl düzeltilir
- wpmanageninja ninja_tables5.0.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpmanageninja ninja_tables | v < 5.0.19 | 5.0.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.