CVE-2026-113813
Orta
Təsvir
PayPlug for WooCommerce (Official) WordPress plagininin 3.1.1 versiyasından əvvəlki versiyalarında, çağırıcı tərəfindən təmin edilən sifariş identifikatoru ilə işləyən autentifikasiya olunmamış bir sıra AJAX hərəkətləri üzərində heç bir səlahiyyət və ya mülkiyyət yoxlaması aparılmır. Bu, autentifikasiya olunmamış hücumçulara ixtiyari WooCommerce sifarişlərini dəyişdirməyə, məzmununu oxumağa və onları qalıcı olaraq silməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı11. faiz dərəcəsi0,2%
MəhsulPayPlug for WooCommerce (Official)
Dərc28 okt 2026
İlk görülmə28 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- PayPlug for WooCommerce (Official)3.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PayPlug for WooCommerce (Official) | 2.8.0 ≤ v < 3.1.1 | 3.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.