CVE-2025-8145
Açıklama
WordPress için Redirection for Contact Form 7 eklentisinin 3.2.4 dahil tüm önceki sürümleri, get_lead_fields fonksiyonundaki güvenilmeyen girdilerin serileştirmesi (deserialization) nedeniyle PHP Object Injection zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların bir PHP Nesnesi enjekte etmesini mümkün kılar. Bir Contact Form 7 eklentisindeki ek bir POP zincirinin varlığı, saldırganların rastgele dosyaları silmesine olanak tanır. Ayrıca, belirli sunucu yapılandırmalarında Uzaktan Kod Çalıştırma mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| themeisle Redirection for Contact Form 7 | v ≤ 3.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.