CVE-2025-3793
Açıklama
WordPress için Buddypress Force Password Change eklentisi, 0.1 sürümüne kadar ve 0.1 dahil olmak üzere tüm sürümlerde 'bp_force_password_ajax' fonksiyonu aracılığıyla kullanıcının parolasını güncellemeden önce kullanıcının kimliğini düzgün şekilde doğrulamadığından, kimliği doğrulanmış hesap ele geçirmeye karşı savunmasızdır. Bu durum, abone düzeyinde erişime ve üzerine sahip kimliği doğrulanmış saldırganların belirli ön koşullar altında yöneticiler de dahil olmak üzere rastgele kullanıcıların parolalarını değiştirmesini ve bundan yararlanarak hesaplarına erişim elde etmesini mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lamarant Buddypress Force Password Change | v ≤ 0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.