CVE-2026-1934
Təsvir
WordPress üçün olan Motors – Car Dealership & Classified Listings plagini 1.4.103 daxil olmaqla bütün versiyalarda təhlükəsiz olmayan istifadəçi meta yeniləməsi vasitəsilə Ödənişdən Yan Keçmə (Payment Bypass) zəifliyinə malikdir. Bu, stm_save_user_extra_fields() funksiyasının cari istifadəçinin həmin sahələri dəyişmək icazəsinin olub-olmadığını yoxlamadan, POST məlumatları əsasında həssas istifadəçi meta sahələrini yeniləməsi ilə bağlıdır. Funksiya 'personal_options_update' hərəkətinə bağlanır və yalnız current_user_can('edit_user', $user_id) şərtini yoxlayır ki, bu da öz profilini redaktə edən hər hansı bir istifadəçi üçün keçərlidir. Bu, Abunəçi (Subscriber) səviyyəsi və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara stm_payment_status parametrini 'completed' olaraq təyin etməyə, beləliklə PayPal ödəniş təsdiqinə məruz qalmadan ödənişli Dealer üzvlük funksiyalarına giriş əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stylemix Motors – Car Dealership & Classified Listings Plugin | v ≤ 1.4.103 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.