CVE-2025-7696
Açıklama
WordPress için geliştirilen Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms eklentisi, 1.2.3 sürümü dahil olmak üzere tüm sürümlerde, verify_field_val() fonksiyonu içindeki güvenilmeyen girdilerin serileştirmesi (deserialization) nedeniyle PHP Object Injection zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların bir PHP Nesnesi enjekte etmesini mümkün kılar. Muhtemelen birlikte kullanılacak olan Contact Form 7 eklentisindeki ek bir POP zincirinin varlığı, saldırganların rastgele dosyaları silmesine izin vererek hizmet reddine veya wp-config.php dosyası silindiğinde uzaktan kod çalıştırmaya yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| crmperks Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms | v ≤ 1.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.