CVE-2026-86785
Orta
Təsvir
Social Commerce for WooCommerce WordPress plagininin 2.5.4 versiyadaxil olan bəzi REST API son nöqtələrində avtorizasiya yoxlamaları mövcud deyil və bu, autentifikasiya olunmamış istifadəçilərə Social Commerce for WooCommerce WordPress plagininin 2.5.4 versiyasına qədər olan konfiqurasiyasını və məhsul sinxronizasiyası vəziyyətini yeniləməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSocial Commerce for WooCommerce
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Social Commerce for WooCommerce | v ≤ 2.5.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.