CVE-2025-60201
Yüksek
Açıklama
aguilatechnologies WP Customer Area customer-area bileşenindeki PHP programlarında Include/Require ifadesi için dosya adının uygun şekilde kontrol edilmemesi ('PHP Remote File Inclusion') zafiyeti, PHP Local File Inclusion'a izin vermektedir. Bu sorun, 8.3.4 sürümü öncesindeki WP Customer Area sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWP Customer Area
Yayın6 Kas 2025
İlk görülme6 Kas 2025
Zayıflık türüCWE-98CWE-98
Nasıl düzeltilir
Güncelleyin
- aguilatechnologies WP Customer Area8.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aguilatechnologies WP Customer Area | v < 8.3.4 | 8.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.