CVE-2025-4204
Yüksek
Açıklama
WordPress için Ultimate Auction Pro eklentisi, 1.5.2 ve öncesindeki tüm sürümlerde, kullanıcı tarafından sağlanan parametrenin yetersiz kaçış işlemine tabi tutulması ve mevcut SQL sorgusunun yeterince hazırlanmaması nedeniyle ‘auction_id’ parametresi üzerinden SQL enjeksiyonuna karşı savunmasızdır. Bu durum, kimlik doğrulaması yapmamış saldırganların mevcut sorgulara ek SQL sorguları eklemesine olanak tanır ve bu sorgular veritabanından hassas bilgilerin çıkarılması için kullanılabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAuctionplugin Ultimate Wordpress Auction Plugin
Yayın2 May 2025
İlk görülme2 May 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- auctionplugin ultimate_wordpress_auction_plugin1.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| auctionplugin ultimate_wordpress_auction_plugin | v < 1.5.3 | 1.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.