CVE-2026-41471
Təsvir
WordPress üçün olan Easy PayPal Events & Tickets plahini 1.4 versiyasından əvvəlki versiyalarda, autentifikasiya olunmamış hücumçulara bütün müştəri sifariş qeydlərini sadalamağa və əldə etməyə imkan verən QR kod skanlaşdırma son nöqtəsində məlumat sızması zəifliyi mövcuddur. Hücumçular, autentifikasiya tələb etmədən və ya konkret sifariş identifikatorları haqqında öncədən məlumata sahib olmadan, verilənlər bazasında saxlanılan bütün sifarişlər dəstini toplamaq üçün scan_qr.php son nöqtəsi vasitəsilə ardıcıl WordPress yazı ID-ləri üzrə iterasiya edə bilərlər.
Necə düzəltmək olar
- Scott Paterson easy-paypal-events-tickets1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Scott Paterson easy-paypal-events-tickets | v < 1.4.0 | 1.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.