CVE-2026-85037
Orta
Təsvir
Sunshine Photo Cart WordPress plagininin 3.7 versiyasından əvvəlki versiyaları, məhsul səbətə əlavə edilərkən müştəri tərəfindən təqdim olunan qiymət identifikatorunun alınan məhsula aid olduğunu yoxlamır. Bu, autentifikasiya olunmamış istifadəçilərə saytın digər hissələrində təyin edilmiş daha aşağı qiymətlərlə məhsullar almağa və sifarişi həmin qiymətlə tamamlamağa imkan verir ki, bu da sayt sahibinin maliyyə itkisinə səbəb olur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSunshine Photo Cart
Dərc9 sen 2026
İlk görülmə9 sen 2026
Necə düzəltmək olar
Yeniləyin
- Sunshine Photo Cart3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sunshine Photo Cart | v < 3.7 | 3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.