CVE-2025-9990
Açıklama
WordPress için WordPress Helpdesk Integration eklentisi, 5.8.10 ve öncesindeki tüm sürümlerde portal_type parametresi aracılığıyla Yerel Dosya Dahil Etme (Local File Inclusion) zafiyetine sahiptir. Bu durum, kimlik doğrulaması yapılmamış saldırganların sunucuda rastgele .php dosyalarını dahil etmesine ve çalıştırmasına olanak tanıyarak bu dosyalardaki herhangi bir PHP kodunun yürütülmesine imkan verir. Bu zafiyet, erişim kontrollerini atlatmak, hassas verileri elde etmek veya .php dosya türlerinin yüklenip dahil edilebildiği durumlarda kod çalıştırma elde etmek için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smackcoders WordPress Helpdesk Integration | v ≤ 5.8.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.