CVE-2026-77264
Təsvir
WordPress üçün olan Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plagini 4.8.6 daxil olmaqla daha aşağı versiyalarda Autentifikasiyadan Yan Keçmə zəifliyinə malikdir. Bu, handle_email_otp_return() funksiyasının gizli sehrli giriş tokenini yalnız istifadəçinin e-poçt ünvanına göndərmək əvəzinə, hər kəs üçün əlçatan olan OTP sorğusunun cavabında qaytarmasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçuların, istifadəçinin e-poçt ünvanını bildikləri təqdirdə, administratorlar da daxil olmaqla saytdakı hər hansı bir istifadəçi kimi daxil olmalarına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 101gen Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code | v ≤ 4.8.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.