CVE-2026-77695
Orta
Təsvir
WooCommerce WordPress üçün olan Return Refund and Exchange plagininin 4.6.4 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış istifadəçilərə təqdim etdiyi bəzi AJAX hərəkətlərində qonaq sifarişlərinin mülkiyyətini düzgün şəkildə yoxlamır. Bu, həmin istifadəçilərə şəxsi sifariş mesajlarını oxumağa, müştəri adına mesajlar və qoşmalar göndərməyə və hər hansı bir qonaq sifarişi üzrə qaytarma sorğularını ləğv etməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulReturn Refund and Exchange For WooCommerce
Dərc26 avq 2026
İlk görülmə26 avq 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- Return Refund and Exchange For WooCommerce4.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Return Refund and Exchange For WooCommerce | 4.4.6 ≤ v < 4.6.4 | 4.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.