CVE-2025-6439
Açıklama
Pricom - Printing Company & Design Services WordPress teması tarafından kullanılan WordPress için WooCommerce Designer Pro eklentisi, 1.9.26 sürümü dahil tüm önceki sürümlerde, 'wcdp_save_canvas_design_ajax' fonksiyonundaki yetersiz dosya yolu doğrulaması nedeniyle keyfi dosya silme işlemine karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların sunucudaki herhangi bir dizindeki tüm dosyaları silmesini mümkün kılar; bu da uzaktan kod çalıştırmaya, veri kaybına veya sitenin erişilemez hale gelmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JMA Plugins WooCommerce Designer Pro | v ≤ 1.9.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.