CVE-2026-13110
Təsvir
WordPress üçün nəzərdə tutulmuş Storegrowth Sales Booster plagini 2.1.0 versiyadakı və ondan əvvəlki versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. Bu, həm autentifikasiya olunmuş (wp_ajax_), həm də autentifikasiya olunmamış (wp_ajax_nopriv_) istifadəçilər üçün qeydiyyatdan keçmiş bogo_category_msg_create() AJAX handler-ində səlahiyyət yoxlamasının olmaması ilə bağlıdır; həmin handler yalnız front_scripts() vasitəsilə hər bir ön tərəf (frontend) səhifəsində wp_localize_script() ilə açıq şəkildə ötürülən nonce ('ajd_protected') dəyərini təsdiqləyir. Bu, autentifikasiya olunmamış hücumçulara istənilən açıq səhifədən nonce dəyərini oxumaqla və admin-ajax ünvanına özləri tərəfindən idarə olunan məlumatları POST etməklə, spsg_bogo_general_settings seçimində saxlanılan plaginin BOGO kateqoriya mesajı konfiqurasiyasını dəyişdirməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wedevs StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce | v ≤ 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.