CVE-2026-12994
Təsvir
WordPress üçün WCFM – Frontend Manager for WooCommerce plaqini 6.7.27 versiyası da daxil olmaqla bütün versiyalarda avtorizasiyadan yan keçməyə həssasdır. Bu, plaqinin istifadəçinin hər hansı əməliyyatı yerinə yetirmək üçün səlahiyyətli olduğunu düzgün yoxlamaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara istənilən mağaza sorğusuna ixtiyari cavab məzmunu yeritməyə, wp_wcfm_enquiries cədvəlində əsas sorğu qeydini üzərinə yazmağa və müştərilərə və satıcılara tələb olunmamış bildiriş e-poçtlarını tetikləməyə imkan verir. Qardaş kontroller qollarından (wcfm-enquiry və wcfm-enquiry-manage) fərqli olaraq, wcfm-my-account-enquiry-manage qolu heç bir is_user_logged_in() və ya current_user_can() yoxlaması aparmır və yeganə maneə rolunu oynayan nonce heç bir giriş qapısı olmadan hər ictimai səhifə yüklənməsinə daxil edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wclovers WCFM – Frontend Manager for WooCommerce | v ≤ 6.7.27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.