CVE-2026-81431
Təsvir
WooCommerce WordPress plugini üçün olan Registration Form-un 1.1.3 versiyasından əvvəlki versiyaları, qeydiyyat zamanı istinad edilən formanın legitim qeydiyyat forması olduğunu yoxlamır və bunun əvəzinə icazə verilmiş rolların ağ siyahısını hücumçunun idarə etdiyi ixtiyari yazıdan oxuyur. Yazı yaratmaq imkanı olan istifadəçi (Contributor və daha yuxarı), buna görə də Administrator daxil olmaqla, ixtiyari rolla yeni hesab qeydiyyatdan keçirə bilər ki, bu da saytın tamamilə ələ keçirilməsinə səbəb olur. Bu, CVE-2026-54807 boşluğunun natamam düzəlişidir.
Necə düzəltmək olar
- Registration Form for WooCommerce1.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Registration Form for WooCommerce | 1.1.0 ≤ v < 1.1.3 | 1.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.