CVE-2025-3054
Açıklama
WordPress için geliştirilen WP User Frontend Pro eklentisi, 4.1.3 sürümü dahil tüm önceki sürümlerde upload_files() fonksiyonundaki dosya türü doğrulamasının eksikliği nedeniyle rastgele dosya yükleme zafiyetine sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, etkilenen sitenin sunucusuna rastgele dosyalar yüklemesine olanak tanır ve bu da uzaktan kod çalıştırmayı mümkün kılabilir. Bunun için 'Private Message' modülünün etkinleştirilmiş olması ve PRO yazılımın Business versiyonunun kullanılması gerektiğini lütfen unutmayın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wedevs WP User Frontend Pro | v ≤ 4.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.