CVE-2025-6691

Yüksek

Açıklama

WordPress için geliştirilen SureForms – Drag and Drop Form Builder for WordPress eklentisinin 1.7.3 sürümü dahil tüm önceki sürümleri, delete_entry_files() fonksiyonundaki yetersiz dosya yolu doğrulaması nedeniyle keyfi dosya silme zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların sunucudaki herhangi bir dosyayı silmesine olanak tanır ve doğru dosyanın (wp-config.php gibi) silinmesi durumunda kolayca uzaktan kod çalıştırmaya yol açabilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünBrainstormforce Sureforms

Yayın9 Tem 2025

İlk görülme9 Tem 2025

Zayıflık türüCWE-73CWE-73

Nasıl düzeltilir

Güncelleyin

brainstormforce sureforms0.0.14, 1.0.7, 1.1.2, 1.2.5, 1.3.2, 1.4.5, 1.6.5, 1.7.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
brainstormforce sureforms	0.0.2 ≤ v < 0.0.14, 1.0.0 ≤ v < 1.0.7, 1.1.0 ≤ v < 1.1.2, 1.2.0 ≤ v < 1.2.5, 1.3.0 ≤ v < 1.3.2, 1.4.0 ≤ v < 1.4.5, 1.6.0 ≤ v < 1.6.5, 1.7.0 ≤ v < 1.7.4, 1.5.0	0.0.14, 1.0.7, 1.1.2, 1.2.5, 1.3.2, 1.4.5, 1.6.5, 1.7.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.