CVE-2025-58246
Açıklama
WordPress'teki Gönderilen Verilere Hassas Bilgi Eklenmesi zafiyeti, Gömülü Hassas Verilerin Elde Edilmesine olanak tanır. WordPress Core güvenlik ekibi sorunun farkındadır ve bir düzeltme üzerinde çalışmaktadır. Bu düşük öncelikli bir zafiyettir. İstismar edilebilmesi için Contributor düzeyinde yetkiler gereklidir. Bu sorun şu WordPress sürümlerini etkilemektedir: 6.8 ile 6.8.2 arası, 6.7 ile 6.7.3 arası, 6.6 ile 6.6.3 arası, 6.5 ile 6.5.6 arası, 6.4 ile 6.4.6 arası, 6.3 ile 6.3.6 arası, 6.2 ile 6.2.7 arası, 6.1 ile 6.1.8 arası, 6.0 ile 6.0.10 arası, 5.9 ile 5.9.11 arası, 5.8 ile 5.8.11 arası, 5.7 ile 5.7.13 arası, 5.6 ile 5.6.15 arası, 5.5 ile 5.5.16 arası, 5.4 ile 5.4.17 arası, 5.3 ile 5.3.19 arası, 5.2 ile 5.2.22 arası, 5.1 ile 5.1.20 arası, 5.0 ile 5.0.23 arası, 4.9 ile 4.9.27 arası, 4.8 ile 4.8.26 arası, 4.7 ile 4.7.30 arası.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WordPress WordPress | 6.8 ≤ v ≤ 6.8.2, 6.7 ≤ v ≤ 6.7.3, 6.6 ≤ v ≤ 6.6.3, 6.5 ≤ v ≤ 6.5.6, 6.4 ≤ v ≤ 6.4.6, 6.3 ≤ v ≤ 6.3.6, 6.2 ≤ v ≤ 6.2.7, 6.1 ≤ v ≤ 6.1.8, 6.0 ≤ v ≤ 6.0.10, 5.9 ≤ v ≤ 5.9.11, 5.8 ≤ v ≤ 5.8.11, 5.7 ≤ v ≤ 5.7.13, 5.6 ≤ v ≤ 5.6.15, 5.5 ≤ v ≤ 5.5.16, 5.4 ≤ v ≤ 5.4.17, 5.3 ≤ v ≤ 5.3.19, 5.2 ≤ v ≤ 5.2.22, 5.1 ≤ v ≤ 5.1.20, 5.0 ≤ v ≤ 5.0.23, 4.9 ≤ v ≤ 4.9.27, 4.8 ≤ v ≤ 4.8.26, 4.7 ≤ v ≤ 4.7.30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.