CVE-2026-108069
Təsvir
Sunshine Photo Cart WordPress plagininin 3.7.4 versiyasından əvvəlki versiyaları, şəkillər üçün şərh müraciətlərini qəbul etməzdən əvvəl ziyarətçinin məhdudlaşdırılmış qalereyaya giriş icazəsinin olub-olmadığını yoxlamır, lakin şərhləri göstərərkən bu yoxlamanı həyata keçirir. Bu, autentifikasiya olunmamış hücumçulara sahib tərəfindən məhdudlaşdırılmış (parolla qorunan, e-poçtla məhdudlaşdırılan, gizli, yalnız hesab sahiblərinə açıq və ya vaxtı bitmiş) qalereyalara seçilmiş müəllif adı və e-poçtu ilə istədikləri məzmunu yerləşdirməyə imkan verir.
Necə düzəltmək olar
- Sunshine Photo Cart3.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sunshine Photo Cart | v < 3.7.4 | 3.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.