CVE-2026-11802
Təsvir
WordPress üçün nəzərdə tutulmuş FoodBook Lite - Online Food Ordering System plagini 1.5.6 daxil olmaqla bütün versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. wp_ajax_nopriv_registration_action AJAX hərəkəti vasitəsilə əlçatan olan registration() funksiyasında heç bir nonce yoxlaması və ya səlahiyyət yoxlanışı mövcud deyil, həmçinin wp_insert_user() çağırılmadan əvvəl WordPress-in users_can_register seçimi yoxlanılmır. Bu, sayt administratoru istifadəçi qeydiyyatını açıq şəkildə söndürdüyü halda belə, autentifikasiya olunmamış hücumçuların 'customer' rolu ilə yeni istifadəçi hesabları yaratmasına və autentifikasiya kukiləri almasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themelooks FoodBook Lite – Online Food Ordering System | v ≤ 1.5.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.