CVE-2025-51605
Yüksek
Açıklama
Shopizer 3.2.7 sürümünde bir sorun keşfedildi. Sunucunun CORS uygulaması, istemci tarafından sağlanan Origin başlığını herhangi bir beyaz liste doğrulaması yapmadan Access-Control-Allow-Origin başlığına birebir yansıtırken Access-Control-Allow-Credentials: true değerini de etkinleştirmektedir. Bu durum, herhangi bir kötü niyetli kaynağın kimlik doğrulamalı siteler arası istekler yapmasına ve hassas yanıtları okumasına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünShopizer
Yayın22 Ağu 2025
İlk görülme22 Ağu 2025
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopizer shopizer | 3.2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.