CVE-2026-16568
Orta
Təsvir
WooCommerce üçün Mobile App: ShopApper Mobile App Builder Service for WooCommerce WordPress plagininin 0.4.62 versiyasına qədər olan versiyaları, REST endpoint-lərindən birində sorğu göndərən istifadəçinin sorğulanan müştəri profilinin sahibi olduğunu yoxlamır. Bu, hər hansı autentifikasiya olunmuş istifadəçiyə (məsələn, müştəri və ya abunəçiyə) digər istifadəçilərin e-poçt ünvanı, adı və rolları daxil olmaqla şəxsi məlumatlarını əldə etməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulMobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce
Dərc27 avq 2026
İlk görülmə27 avq 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce | v ≤ 0.4.62 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.