CVE-2025-8420
Açıklama
emarket-design tarafından geliştirilen ve 'emd-form-builder-lite' paketine sahip birden fazla WordPress eklentisi, çeşitli sürümlerde emd_form_builder_lite_pagenum fonksiyonu aracılığıyla Uzaktan Kod Çalıştırma zafiyetine sahiptir. Bu durum, eklentinin kullanıcı girişini bir fonksiyon adı olarak kullanmadan önce uygun şekilde doğrulamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların sunucuda kod çalıştırmasını mümkün kılmaktadır; ancak çağrılan fonksiyonlara parametre aktarılamamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emarket-design Campus Directory – Faculty, Staff & Student Directory Plugin for WordPress | v ≤ 1.9.2 | — |
| emarket-design Request a Quote Form Plugin – Price Quote Request Management Made Easy | v ≤ 2.5.2 | — |
| emarket-design Video Gallery – YouTube Gallery & Responsive Video Playlist | v ≤ 3.5.2 | — |
| emarket-design Simple Contact Form Plugin for WordPress – WP Easy Contact | v ≤ 4.0.2 | — |
| emarket-design Event RSVP and Simple Event Management Plugin | v ≤ 4.2.1 | — |
| cyberlord92 Employee Directory – Staff Directory and Listing | v ≤ 4.5.2 | — |
| emarket-design Project Management, Bug and Issue Tracking Plugin – Software Issue Manager | v ≤ 5.0.0 | — |
| emarket-design Customer Support Ticket System & Helpdesk Plugin for WordPress | v ≤ 6.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.