CVE-2026-101923
Təsvir
WordPress üçün olan Photo Reviews for WooCommerce plagini 1.2.30 daxil olmaqla daha aşağı versiyalarda ixtiyari məzmunun silinməsi zəifliyinə malikdir. Bu, plaginin ictimai rəy göndərişinin wcpr_image_upload_id parametrindən hücum edən tərəf tərəfindən idarə olunan post ID-lərini, həmin ID-lərin göndərən şəxsə məxsus qoşmalara aid olduğunu yoxlamadan rəyin reviews-images şərhi metasında saxlaması və delete_reviews_image() prosessinin rəy silindikdə hər bir saxlanılan ID üzərində şərtsiz olaraq wp_delete_post( $id, true ) funksiyasını çağırması səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara, admin sonradan hücumçunun rəyini sildiyi zaman (və ya WordPress-in daxili wp_scheduled_delete cron prosesi 30 gündən sonra şərhlərin zibil qutusunu boşaltdıqda) saytdakı ixtiyari postları, səhifələri, məhsulları və ya media qoşmalarını qalıcı olaraq silməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| villatheme Photo Reviews for WooCommerce | v ≤ 1.2.30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.