CVE-2026-11364
Təsvir
WordPress üçün Product Specifications for WooCommerce plaqini 0.8.9 versiyası da daxil olmaqla bütün versiyalarda icazəsiz məlumat dəyişdirilməsi, yaradılması və silinməsinə qarşı zəifdir. Bu, AttributeGroupController və AttributeController siniflərinin 'dwps_modify_groups' və 'dwps_modify_attributes' AJAX əməliyyatlarına bağlanmış __invoke() metodlarında icazə yoxlamasının və nonce təsdiqləməsinin olmaması səbəbindən baş verir. Bu, Subscriber səviyyəli girişə və daha yüksək səviyyəyə malik autentifikasiyadan keçmiş hücumçulara ixtiyari məhsul spesifikasiyası qruplarını və atributlarını ('spec-group' və atribut taksonomiyalarında taksonomiya terminləri) yaratmaq, redaktə etmək və silmək imkanı verir, nəticədə biznes məlumatları korlanır və saytın frontend göstərilməsinə təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dornaweb Product Specifications for Woocommerce | v ≤ 0.8.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.