CVE-2026-3453
Təsvir
WordPress üçün ProfilePress plagini 4.16.11 versiyası daxil olmaqla bütün versiyalarda Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Bu, process_checkout() funksiyasındakı change_plan_sub_id parametrində mülkiyyət təsdiqləməsinin olmaması ilə bağlıdır. ppress_process_checkout AJAX idarəçisi plan təkmilləşdirmələri üçün nəzərdə tutulmuş və istifadəçi tərəfindən idarə olunan abunəlik ID-sini qəbul edir, abunəlik qeydini yükləyir və həmin abunəliyin sorğunu göndərən istifadəçiyə aid olduğunu yoxlamadan onu ləğv edir və ya müddətini bitirir. Bu, Subscriber səviyyəsi və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara ödəniş zamanı change_plan_sub_id parametri vasitəsilə hər hansı digər istifadəçinin aktiv abunəliyini ləğv etməyə və ya müddətini bitirməyə imkan verir ki, bu da qurbanların ödənişli girişlərinin dərhal itirilməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| properfraction Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress | v ≤ 4.16.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.