CVE-2026-7559
Təsvir
WordPress üçün Affilia – Affiliate Program & Referral Tracking for WordPress plaqini 3.3.3 daxil olmaqla bütün versiyalarda icazəsiz girişə qarşı həssasdır. Bu, plaqinin istifadəçinin hərəkəti icra etmək üçün səlahiyyətli olduğunu düzgün yoxlamaması səbəbindən baş verir. Bu, abunəçi səviyyəli girişi və daha yüksək səviyyəli autentifikasiyadan keçmiş hücumçulara affilial tərəfdaşlıq müraciətlərini təsdiqləmək və ya rədd etmək, affilial pul kisələrinə komissiyaları kreditləşdirmək, müraciət qeydlərini silmək və fərdi banner plaqin seçimlərini dəyişdirməklə maliyyə fırıldaqçılığına imkan yaradır. Yeganə autentifikasiya yoxlamasından keçmək üçün tələb olunan nonce hər frontend səhifə yüklənməsində rtwalwm_global_params.rtwalwm_nonce vasitəsilə yerləşdirilir və bu, roldan asılı olmayaraq istənilən autentifikasiyadan keçmiş istifadəçi üçün asanlıqla əlçatan olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redefiningtheweb Affiliate Program & Referral Tracking for WooCommerce & WordPress – Affilia | v ≤ 3.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.