CVE-2026-3504
Təsvir
WordPress üçün olan Dokan: AI Powered WooCommerce Multivendor Marketplace Solution plagini, 4.3.1 daxil olmaqla bütün versiyalarda '/dokan/v1/stores/{id}/reviews' REST API son nöqtəsi vasitəsilə Həssas Məlumatların Sızması zəifliyinə malikdir. Bu, 'prepare_reviews_for_response' metodunun API cavabına rəyləri yazan şəxslərin e-poçt ünvanlarını, istifadəçi adlarını və istifadəçi ID-lərini əlavə etməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara hər hansı satıcının mağazasında rəy yazmış bütün müştərilərin e-poçt ünvanlarını, istifadəçi adlarını və istifadəçi ID-lərini əldə etməsinə imkan verir. Zəiflikdən istifadə etmək üçün plaginin Pro versiyası quraşdırılmalı və aktiv edilməli, həmçinin mağaza rəyləri aktiv olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dokaninc Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy | v ≤ 4.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.