CVE-2026-13039
Təsvir
WordPress üçün Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) plaqini 4.0.26 versiyasından 4.1.15 daxil olmaqla versiyalarda reqressiya səbəbindən avtorizasiyadan yan keçməyə həssasdır. Bu, plaqinin PaymentController.php faylındakı payment_complete() funksiyasında istifadəçinin hər hansı əməliyyatı yerinə yetirmək üçün avtorizasiya olunduğunu düzgün yoxlamaması ilə bağlıdır. Bu, autentifikasiyadan keçməmiş hücumçulara uydurma SureCart checkout ID və ya FluentCart cart hash təqdim edərək ödənilməmiş bilet sifarişlərini tamamlanmış kimi qeyd etməyə imkan verir və onlar heç bir real ödəniş etmədən özlərinə ödənişli tədbirə giriş, QR-kod iştirakçı biletləri və sifariş təsdiqi e-poçtları əldə edirlər. Həssas endpoint-ə çatmaq üçün tələb olunan wp_rest nonce hər ictimai tədbir səhifəsinə daxil edilir, yəni onu əldə etmək üçün heç bir WordPress sessiyası və ya etimadnaməsi tələb olunmur. Bu zəiflik reqressiyanı təmsil edir — eyni funksiya və endpoint əvvəllər yamaqlanmışdı, lakin düzəliş sonrakı buraxılışlarda qorunub saxlanmadı.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arraytics Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) | 4.0.26 ≤ v ≤ 4.1.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.