CVE-2025-5760
Açıklama
WordPress için geliştirilen Simple History eklentisi, 5.8.1 öncesindeki sürümlerde append_debug_info_to_context() fonksiyonundaki yetersiz temizleme nedeniyle Detective Mode üzerinden hassas veri ifşasına karşı savunmasızdır. Detective Mode etkinleştirildiğinde, eklentinin günlüğü şifreyle ilgili anahtarları gizlemeden $_POST içeriğinin tamamını (ve bazen ham istek gövdelerini veya $_GET verilerini) yakalar. Sonuç olarak, bir kullanıcı ister yerel wp_login ister üçüncü taraf bir giriş aracı aracılığıyla bir giriş formu gönderdiğinde, gerçek şifresi günlük dosyalarına açık metin olarak yazılır. Kimliği doğrulanmış bir saldırganın veya işlemleri bir giriş olayı oluşturan herhangi bir kullanıcının şifresi kaydedilir; ardından bir yönetici (veya veritabanı okuma erişimine sahip herhangi biri) bu günlükleri okuyarak yakalanan tüm şifreleri elde edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eskapism Simple History – Track, Log, and Audit WordPress Changes | v ≤ 5.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.