CVE-2026-1714
Təsvir
WordPress üçün nəzərdə tutulmuş ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution plagini 3.3.2 versiyası daxil olmaqla bütün versiyalarda Email Relay Abuse zəifliyinə malikdir. Bu, 'woolentor_suggest_price_action' AJAX son nöqtəsindəki (endpoint) 'send_to', 'product_title', 'wlmessage' və 'wlemail' parametrlərinin yoxlanılmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara mövzu sətri, mesajın məzmunu və göndərənin ünvanı ('wlemail' parametrində CRLF inyeksiyası vasitəsilə) üzərində tam nəzarət etməklə istənilən alıcıya ixtiyari e-poçtlar göndərməyə imkan verir ki, bu da veb-saytı spam və ya fişinq kampaniyaları üçün tam elektron poçt relay-nə çevirir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devitemsllc ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin | v ≤ 3.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.