CVE-2025-13526
Təsvir
WordPress üçün OneClick Chat to Order plagini, istifadəçi tərəfindən idarə olunan açarda validasiyanın olmaması səbəbindən 'wa_order_thank_you_override' funksiyası vasitəsilə 1.0.8 daxil olmaqla bütün versiyalarda Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Bu, autentifikasiya olunmamış hücumçulara URL-də sifariş ID-sini sadəcə dəyişərək müştərilərin adları, e-poçt ünvanları, telefon nömrələri, ödəniş/çatdırılma ünvanları, sifariş məzmunu və ödəniş metodları daxil olmaqla həssas məlumatlarını görməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| walterpinem OneClick Chat to Order | v ≤ 1.0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.