CVE-2025-67504
Kritik
Açıklama
WBCE CMS bir içerik yönetim sistemidir. 1.6.4 ve altı sürümler, şifre oluşturmak için PHP'nin rand() fonksiyonunu kullanan GenerateRandomPassword() fonksiyonunu kullanmaktadır. rand() kriptografik olarak güvenli değildir; bu durum, şifre dizilerinin tahmin edilmesine veya kaba kuvvet saldırısıyla kırılmasına olanak tanır. Bu şifrelerin yeni hesaplar veya şifre sıfırlamaları için kullanılması durumunda, kullanıcı hesaplarının ele geçirilmesine veya yetki yükseltmeye yol açabilir. Zafiyet 1.6.5 sürümünde giderilmiştir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünWbce Cms
Yayın9 Ara 2025
İlk görülme9 Ara 2025
Zayıflık türüCWE-331CWE-331CWE-338CWE-338
Nasıl düzeltilir
Güncelleyin
- wbce wbce_cms1.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wbce wbce_cms | v < 1.6.5 | 1.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.