CVE-2026-1938
Təsvir
WordPress üçün YayMail – WooCommerce Email Customizer plagini, 4.3.2 daxil olmaqla daha aşağı versiyalarda `/yaymail-license/v1/license/delete` REST son nöqtəsində (endpoint) avtorizasiya yoxlamasının olmaması səbəbindən lisenziya açarının icazəsiz silinməsinə qarşı həssasdır. Bu, Shop Manager və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara, REST API nonce dəyərini əldə edə bildikləri təqdirdə, '/yaymail-license/v1/license/delete' son nöqtəsi vasitəsilə plaginin lisenziya açarını silməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yaycommerce YayMail – WooCommerce Email Customizer | v ≤ 4.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.