CVE-2026-4896
Təsvir
WordPress üçün olan WCFM – Frontend Manager for WooCommerce və Bookings Subscription Listings Compatible plaginlərinin 6.7.25 daxil olmaqla bütün versiyaları, istifadəçi tərəfindən təmin edilən obyekt ID-lərində validasiyanın olmaması səbəbindən `wcfm_modify_order_status`, `delete_wcfm_article`, `delete_wcfm_product` kimi çox sayda AJAX hərəkətləri və məqalələrin idarəetmə kontrolleri vasitəsilə Təhlükəsiz Olmayan Birbaşa Obyekt İstinadı (IDOR) zəifliyinə malikdir. Bu, Vendor səviyyəsində və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara sahiblikdən asılı olmayaraq hər hansı sifarişin statusunu dəyişməyə, hər hansı yazıni/məhsulu/səhifəni silməyə və ya dəyişdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wclovers WCFM – Frontend Manager for WooCommerce | v ≤ 6.7.25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.