CVE-2026-11987
Təsvir
WordPress üçün Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy plagininin 5.0.4 daxil olmaqla bütün versiyaları 'id' parametri vasitəsilə Təhlükəsiz Olmayan Birbaşa Obyekt İstinadına (Insecure Direct Object Reference) həssasdır; bu, istifadəçi tərəfindən idarə olunan açar üzərində validasiyanın olmaması səbəbindən baş verir. Bu, abunəçi səviyyəli girişə və daha yüksək səviyyəyə malik autentifikasiyadan keçmiş hücumçulara hər hansı digər satıcının məhsullarını — o cümlədən dərc edilməmiş qaralama və gözləmədə olan siyahıları — oxumağa imkan verir və digər satıcılara məxsus məhsul adlarını, qiymətləri, SKU-ları və təsvirləri açıq şəkildə ortaya qoyur. Həm kolleksiya endpointi, həm də tək element endpointi üçün icazə callback-ləri tələb olunan müəllif ID-sinin və ya məhsul sahibliyinin autentifikasiyadan keçmiş istifadəçiyə uyğun olduğunu təsdiqləmək əvəzinə, yalnız hər bir satıcının malik olduğu ümumi satıcı imkanını ('dokan_view_product_menu' / 'dokandar') yoxlayır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dokaninc Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy | v ≤ 5.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.