CVE-2026-17581
Təsvir
WordPress üçün WooCommerce plagininin WCPOS – Point of Sale (POS) plgini, 1.9.14 daxil olmaqla bütün versiyalarda 'thermal' Şablon Mühərriki vasitəsilə Kod İnyeksiyasına qarşı həssasdır. Bu, Receipt_Renderer_Factory-nin 'thermal' mühərriki ilə şablonları təhlükəsiz termal-spesifik renderer əvəzinə Legacy_Php_Renderer-ə göndərməsi səbəbindən baş verir. Bu, Shop Manager və daha yuxarı səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara şablon postuna ixtiyari PHP kodu yerləşdirməyə imkan verir; bu kod sonradan müvəqqəti fayla yazılır və PHP-nin include() funksiyası vasitəsilə icra edilir ki, bu da serverdə uzaqdan kodun icrasına gətirib çıxarır. Şablonun yadda saxlanma yolu wcpos_template_settings nonce və manage_woocommerce_pos imkanının yoxlanılmasını tələb etdiyi üçün, bu, hücumçunun Shop Manager və ya daha yuxarı səviyyəli giriş hüququna malik olmasını tələb edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kilbot WCPOS – Point of Sale (POS) plugin for WooCommerce | v ≤ 1.9.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.