CVE-2026-11359
Təsvir
WordPress üçün Memberships and User Profiles for WooCommerce – ProfileGrid WooCommerce Integration plaqini 3.4 və ondan əvvəlki versiyalarda icazəsiz plaqin quraşdırılması və aktivləşdirilməsi zəifliyinə malikdir. Bu, wp_ajax_pg_install_profilegrid vasitəsilə qeydiyyatdan keçmiş pg_install_profilegrid() AJAX emalçısında səlahiyyət yoxlamasının və nonce validasiyasının olmaması səbəbindən baş verir. Bu, Subscriber səviyyəli və daha yüksək icazəyə malik autentifikasiyadan keçmiş hücumçulara wordpress-dən ProfileGrid plaqinini quraşdırmaq və aktivləşdirmək imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metagauss Memberships and User Profiles for WooCommerce – ProfileGrid WooCommerce Integration | v ≤ 3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.