CVE-2026-10041
Təsvir
WordPress üçün WCFM – Frontend Manager for WooCommerce plaqini 6.7.27 versiyasına qədər və daxil olmaqla bütün versiyalarda wcfm_product_archive vasitəsilə istifadəçi tərəfindən idarə olunan açar üzərində validasiya olmadığına görə Təhlükəsiz Olmayan Birbaşa Obyekt İstinadına (Insecure Direct Object Reference) həssasdır. Bu, abunəçi səviyyəli girişi və daha yüksək səviyyəli girişi olan autentifikasiyadan keçmiş hücumçulara ixtiyari satıcıların məhsullarını arxivləşdirməyə, ixtiyari elanlarda seçilmiş statusunu dəyişməyə, ixtiyari WooCommerce sifarişlərini tamamlanmış kimi işarələməyə və digər satıcılara aid ixtiyari sorğuları və toplu mesajları birdəfəlik silməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wclovers WCFM – Frontend Manager for WooCommerce | v ≤ 6.7.27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.