CVE-2026-103525
Təsvir
WordPress üçün nəzərdə tutulmuş "FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler" plagini, istifadəçi tərəfindən idarə olunan açarda validasiyanın olmaması səbəbindən, 1.7.0 daxil olmaqla bütün versiyalarda 'order_id + billing_address_id (həmçinin shipping_address_id)' parametri vasitəsilə Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara ardıcıl AUTO_INCREMENT sifariş və ünvan ID cütlərini sadalayaraq digər müştərilərin saxlanılan faktura və çatdırılma ünvanı fərdi məlumatlarını (PII) — o cümlədən küçə ünvanı, şəhər, ştat, poçt indeksi, telefon nömrəsi, şirkət adı, ƏDV nömrəsi və hüquqi qeydiyyat ID-sini — oxumağa və sızdırmağa imkan verir. Ünvanların təkrar istifadəsini məhdudlaşdırmaq üçün nəzərdə tutulmuş id-bərabərliyi qoruması dövrü keçilir, çünki hücumçu müqayisə edilən cütün hər iki hissəsini idarə edir və autentifikasiya olunmamış AJAX giriş nöqtəsi heç bir autentifikasiya və ya mülkiyyət yoxlaması əvəzinə yalnız 60 saniyədə 5 sorğu kimi yumşaq sürət limiti tətbiq edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpmanageninja FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler | v ≤ 1.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.