CVE-2026-87968
Təsvir
WooCommerce Merchant üçün olan Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels WordPress plagininin 5.3.2 versiyasından əvvəlki versiyalarında mağazanı öz feed xidmətində qeydiyyata alan AJAX hərəkəti üzərində nonce və ya səlahiyyət yoxlaması aparılmır və bu, həmin funksiyanı autentifikasiya olunmamış istifadəçilərə açıq edir. Nəticədə, hər hansı bir ziyarətçi mağazanın yenidən qeydiyyatdan keçməsini təmin edə və Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant WordPress plagininin 5.3.2 versiyasından əvvəlki versiyalarında saxlanılan mağaza sirrini (shop secret) overwrite edə bilər.
Necə düzəltmək olar
- Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant5.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant | v < 5.3.2 | 5.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.