CVE-2025-4631
Açıklama
WordPress için geliştirilen Profitori eklentisi, 2.0.6.0 ile 2.1.1.3 arasındaki sürümlerde stocktend_object uç noktasındaki eksik yetenek kontrolü nedeniyle Yetki Yükseltme zafiyetine sahiptir. Bu durum, '_datatype' değeri 'users' olarak ayarlanmış nesneler için save_object_as_user() fonksiyonunun tetiklenmesini mümkün kılmaktadır. Bu durum, kimliği doğrulanmamış saldırganların kullanıcının wp_capabilities meta alanına doğrudan rastgele dizgiler yazmasına izin vererek mevcut bir kullanıcı hesabının veya yeni oluşturulmuş bir hesabın yetkilerini potansiyel olarak yönetici seviyesine yükseltebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unitybusinesstechnology The E-Commerce ERP: Purchasing, Inventory, Fulfillment, Manufacturing, BOM, Accounting, Sales Analysis | 2.0.6.0 ≤ v ≤ 2.1.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.