CVE-2026-110590
Təsvir
WordPress üçün Klarna for WooCommerce plagini 4.13.3 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagin istifadəçinin hər hansı bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçuların hər hansı sifarişin gizli order_key dəyərinə və tam faktura və çatdırılma şəxsi məlumatlarına (PII) — o cümlədən ad, soyad, e-poçt ünvanı, telefon nömrəsi, küçə ünvanı, poçt indeksi, şəhər, bölgə və ölkəyə — klarna_payments_params JavaScript dəyişəni kimi sətir içi ötürülmüş formada daxil olmasına imkan verir ki, bu da mağaza üzrə bütün sifarişlərin tam siyahısının çıxarılmasını təmin edir. WooCommerce sifariş ID-ləri ardıcıl tam ədədlər olduğu və heç bir order_key və ya autentifikasiya olunmuş sessiya tələb edilmədiyi üçün, order-pay son nöqtəsinə (endpoint) göndərilən ardıcıl GET sorğuları ilə mağazadakı hər bir sifariş asanlıqla sadalana bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| klarnaplugin Klarna for WooCommerce | v ≤ 4.13.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.