CVE-2026-8761
Təsvir
WordPress üçün Dokan plagini 5.0.1 daxil olmaqla bütün versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, `CustomersController` REST kontrollerindəki (`includes/REST/CustomersController.php`) avtorizasiya yoxlamasının çatışmazlığı ilə bağlıdır; həmin kontroller WooCommerce-in müştəri CRUD marşrutlarını `/dokan/v1/customers/` ad sahəsi altında yenidən qeydiyyatdan keçirir və WooCommerce-in yerli `manage_woocommerce` imkan yoxlamasını yalnız satıcıya məxsus olan, sorğu göndərən istifadəçinin rolunu yoxlayan lakin hədəf istifadəçini heç vaxt təsdiqləməyən yoxlama ilə əvəz edir. Bu, Vendor/Seller səviyyəli və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara `/wp-json/dokan/v1/customers/{id}` ünvanına `GET`/`PUT`/`DELETE` sorğuları vasitəsilə istənilən WordPress istifadəçisini — o cümlədən administratorları — oxumağa, dəyişdirməyə və ya silməyə imkan verir. Administrator qeydiyyatında `password` parametrinin təyin edilməsi saytın tam nəzarətinin ələ keçirilməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dokaninc Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy | <=5.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.