CVE-2021-47932

Kritik

Təsvir

WordPress TheCartPress 1.5.3.6 versiyasında autentifikasiya tələb etməyən imtiyazların yüksəldilməsi zəifliyi mövcuddur ki, bu da hücumçulara AJAX handler-ə xüsusi hazırlanmış sorğular göndərməklə administrator hesabları yaratmağa imkan verir. Hücumçular autentifikasiyasız tam inzibati giriş əldə etmək üçün tcp_role parametri administrator olaraq təyin edilmiş POST sorğularını tcp_register_and_login_ajax action-na göndərə bilərlər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulTheCartPress

Dərc10 may 2026

İlk görülmə10 may 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
thecartpress TheCartPress	v ≤ 1.5.3.6	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.