CVE-2026-85038
Orta
Təsvir
5.2.40 versiyasından əvvəlki B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More WordPress plagini, qeydiyyat zamanı seçilən rolun qeydiyyat formasında həqiqətən təklif olunduğunu yoxlamır. Bu, autentifikasiya olunmamış istifadəçilərə özlərini məhdudlaşdırılmış B2B müştəri qruplarına təyin etməyə və özünüqeydiyyat zamanı hesabın əllə təsdiqlənməsi prosesindən yan keçməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulB2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More
Dərc6 sen 2026
İlk görülmə6 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More5.2.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More | v < 5.2.40 | 5.2.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.