CVE-2026-15397
Təsvir
WordPress üçün Subscriptions for WooCommerce plagini 2.0.0 versiyası daxil olmaqla bütün versiyalarda Səlahiyyətin Olmaması (Missing Authorization) boşluğuna malikdir. Bu, plaginin wps_sfw_install_plugin_configuration AJAX handler vasitəsilə istifadəçinin hər hansı bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, mağaza meneceri və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara ixtiyari WordPress.org plaginlərini quraşdırmağa və aktivləşdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpswings Subscriptions for WooCommerce | v ≤ 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.