CVE-2025-7667
Açıklama
WordPress için Restrict File Access eklentisi, 1.1.2 ve öncesindeki tüm sürümlerde Siteler Arası İstek Sahteciliği (CSRF) açığına sahiptir. Bu durum, 'restrict-file-access' sayfasındaki nonce doğrulamasının eksik veya hatalı olmasından kaynaklanmaktadır. Bu, kimliği doğrulanmamış saldırganların sunucuda rastgele dosyaları silmesine olanak tanır; doğru dosyanın (örneğin wp-config.php) silinmesi durumunda bu kolayca uzaktan kod çalıştırmaya yol açabilir. Saldırganlar, bir site yöneticisini bir bağlantıya tıklama gibi bir eylem gerçekleştirmeye ikna edebildikleri takdirde, sahte bir istek aracılığıyla bunu yapabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| josxha Restrict File Access | v ≤ 1.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.