CVE-2025-5931
Açıklama
WordPress için Dokan Pro eklentisi, 4.0.5 dahil önceki tüm sürümlerde hesap ele geçirme yoluyla yetki yükseltmeye karşı savunmasızdır. Bu durum, eklentinin personel şifre sıfırlama işlemi sırasında şifreyi güncellemeden önce kullanıcının kimliğini düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum; satıcı düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yetkilerini bir personel düzeyine yükseltmelerini ve ardından yönetici hesapları da dahil olmak üzere rastgele kullanıcı şifrelerini değiştirerek bu hesaplara erişim sağlamalarını mümkün kılmaktadır. Eklenti varsayılan olarak müşterilerin satıcı olmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wedevs Dokan Pro | v ≤ 4.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.