CVE-2025-47691

Orta

Açıklama

Ultimate Member Ultimate Member ultimate-member bileşenindeki Kod Üretiminin Uygunsuz Kontrolü ('Kod Enjeksiyonu') zafiyeti, Kod Enjeksiyonuna izin vermektedir. Bu sorun Ultimate Member'ın n/a sürümünden <= 2.10.3 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünUltimate Member
Yayın7 May 2025
İlk görülme7 May 2025
Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Ultimate Member Ultimate Memberv ≤ 2.10.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-47691 · Ultimate Member · Dark Radar