CVE-2025-3924
Açıklama
WordPress için geliştirilen PeproKite Ultimate Profile Solutions eklentisi, herkese açık olan şifre sıfırlama uç noktası üzerinden verilere yetkisiz erişim zafiyetine sahiptir. Eklenti, isteği yapan kişinin ilgili kullanıcı hesabıyla ilişkili olduğunu doğrulamadan, yalnızca sağlanan bir kullanıcı adı parametresine dayanarak 'valid_email' değerini sorgular. Bu durum, kimliği doğrulanmamış saldırganların, yöneticiler dahil herhangi bir kullanıcıya ait e-posta adreslerini tespit etmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| peprodev PeproDev Ultimate Profile Solutions | 1.9.1 ≤ v ≤ 7.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.