CVE-2025-6043
Açıklama
WordPress için geliştirilen Malcure Malware Scanner — #1 Toolset for WordPress Malware Removal eklentisinin 17.0 sürümü dahil tüm önceki sürümleri, wpmr_delete_file() fonksiyonundaki eksik yetenek kontrolü nedeniyle Keyfi Dosya Silme zafiyetine sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların keyfi dosyaları silmesini sağlayarak uzaktan kod çalıştırmayı mümkün kılar. Bu zafiyet yalnızca sitede gelişmiş mod etkinleştirildiğinde istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| malcure Malcure Malware Shield — Removal, Repair, Monitor | v ≤ 17.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.