CVE-2026-107645
Təsvir
WordPress üçün Blocksy Companion plagini 2.1.58 daxil olmaqla daha aşağı versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, implement_user_registration() AJAX idarəedicisinin Dokan-ın satıcı qeydiyyatı nonce yoxlamasını aşkar şəkildə deaktiv etməsi (add_filter('dokan_register_nonce_check', '__return_false') vasitəsilə) və sonra wc_create_new_customer() və wc_set_customer_auth_cookie() funksiyalarını çağırarkən hücum edən tərəfindən təqdim edilən $_POST['role'] dəyərinə etibar etməsi səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara öz imtiyazlarını Dokan 'seller' (satıcı) hesabı səviyyəsinə yüksəltməyə — o cümlədən Dokan satıcı qeydiyyatının aşkar şəkildə söndürüldüyü saytlarda belə — və həmin hesaba avtomatik autentifikasiya olunmağa imkan verir ki, bu da adi müştərinin imkanlarından artıq olan nəşr etmə hüquqları verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| creativethemeshq Blocksy Companion | v ≤ 2.1.58 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.