CVE-2025-6380
Açıklama
WordPress için ONLYOFFICE Docs eklentisi, 1.1.0 ile 2.2.0 sürümleri arasında oo.callback REST uç noktasındaki yetkilendirme eksikliği nedeniyle Yetki Yükseltme zafiyetine sahiptir. Eklentinin izin geri çağırma işlemi yalnızca sağlanan şifreli ek kimliğinin mevcut bir ek yazısına karşılık geldiğini doğrular, ancak istek yapan kişinin kimliğini veya yetkilerini doğrulamaz. Bu durum, kimlik doğrulaması yapmamış saldırganların rastgele bir kullanıcı olarak giriş yapmasını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onlyoffice ONLYOFFICE Docs | 1.1.0 ≤ v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.