CVE-2025-7654
Açıklama
Birden fazla FunnelKit eklentisi, wf_get_cookie kısa kodu aracılığıyla Hassas Bilgi İfşasına karşı savunmasızdır. Bu durum, Katılımcı seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, diğer site kullanıcılarının kimlik doğrulama çerezleri dahil hassas verileri çıkarmasını mümkün kılar; bu da yetki yükseltmeyi mümkün kılabilir. Hem FunnelKit – Funnel Builder for WooCommerce Checkout hem de FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce ürünlerinin bundan etkilendiğini lütfen unutmayın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amans2k FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce | v ≤ 3.6.3 | — |
| amans2k FunnelKit – Funnel Builder for WooCommerce Checkout | v ≤ 3.11.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.