CVE-2025-9207
Orta
Açıklama
WordPress için TI WooCommerce Wishlist eklentisi, 2.10.0 dahil olmak üzere tüm sürümlerde HTML Enjeksiyonuna karşı savunmasızdır. Bunun nedeni, eklentinin gizli alanları kabul etmesi ve girilebilecek değerleri veya verileri sınırlamaması ve bu verilerin daha sonra çıktı olarak verilmesidir. Bu durum, kimlik doğrulaması yapılmamış saldırganların istek listesi öğelerine rastgele HTML enjekte etmesini mümkün kılar.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünTI WooCommerce Wishlist
Yayın13 Ara 2025
İlk görülme13 Ara 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| templateinvaders TI WooCommerce Wishlist | v ≤ 2.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.