CVE-2026-3499
Təsvir
AdTribes tərəfindən hazırlanmış WordPress üçün Product Feed PRO for WooCommerce – Product Feeds for WooCommerce plagini 13.4.6 və 13.5.2.1 versiyaları arasında Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır. Bu, ajax_migrate_to_custom_post_type, ajax_adt_clear_custom_attributes_product_meta_keys, ajax_update_file_url_to_lower_case, ajax_use_legacy_filters_and_rules və ajax_fix_duplicate_feed funksiyalarında nonce yoxlamasının olmaması və ya yanlış olması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara sayt administratorunu linkə klikləmək kimi bir hərəkət etməyə sövq etdikdə, saxtalaşdırılmış sorğu vasitəsilə feed miqrasiyasını başlatmaq, xüsusi atribut keşlərini təmizləmək, feed fayl URL-lərini kiçik hərflərə çevirmək, köhnə filtr və qayda parametrlərini dəyişmək və təkrarlanan feed yazılarını silmək imkanını verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jkohlbach Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce | 13.4.6 ≤ v ≤ 13.5.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.