CVE-2026-19887
Təsvir
WordPress üçün Welcart e-Commerce plagini, 2.12.1 daxil olmaqla bütün versiyalarda, Telecom EDY ödəniş geri çağırma funksiyasındakı (usces_action_acting_transaction) etibarsız girişin deserializasiyası vasitəsilə PHP Object Injection zəifliyinə malikdir. Autentifikasiya olunmamış hücumçular ictimai ödəniş zamanı ixtiyari 'reserve' açar/dəyər cütlüklərini sifariş meta məlumatları kimi saxlaya bilər və daha sonra hər hansı provayder imzası, mənbə ünvanı, tranzaksiya kimliyi və ya mülkiyyət yoxlaması olmadan həmin meta məlumatları seçmək və unserialize etmək üçün hücumçu tərəfindən təyin edilmiş 'option' parametri ilə geri çağırmanı aktivləşdirə bilərlər. Plaginin özünə daxil edilmiş TCPDF kitabxanasında POP zənciri mövcuddur, buna görə də əlavə plagin və ya mövzu tələb olunmur. Bu, autentifikasiya olunmamış hücumçuların serverdə wp-config.php daxil olmaqla ixtiyari faylları silməsini mümkün edir ki, bu da hücumçu özünün nəzarət etdiyi verilənlər bazasına qarşı WordPress quraşdırıcısını yenidən işə saldıqda uzaqdan kodun icrasına səbəb ola bilər. Uğurlu istismar, faylın silinməsini tetikləmək üçün administratorun fakturanı çap etməsindən asılıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uscnanbu Welcart e-Commerce | v ≤ 2.12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.