CVE-2026-9021
Təsvir
WordPress üçün Easy Invoice plaqini 2.1.19 və ondan əvvəlki versiyalarda Avtorizasiyanın olmaması zəifliyinə məruz qalır. Bu, plaqinin easy_invoice_accept_quote və easy_invoice_decline_quote AJAX əməliyyatlarını wp_ajax_nopriv_ qarmaqları vasitəsilə qeydiyyatdan keçirməsi və yalnız ictimaiyyətə açıq olan tək sitat şablonuna daxil edilmiş sitata bağlı nonce-a güvənməsi, həmçinin standart olaraq söndürülmüş Pro seçiminin (easy_invoice_pro_restrict_quote_to_client) arxasında qapadılmış sahiblik yoxlaması ilə birləşməsi nəticəsində yaranır. Bu, autentifikasiyadan keçməmiş hücumçulara ictimai sitat səhifəsindən hər sitat üçün nonce-u toplayaraq onu admin-ajax-a təqdim etməklə istənilən dərc edilmiş sitatı qəbul etməyə və ya rədd etməyə — və konfiqurasiya edilmiş qəbul əməliyyatından asılı olaraq onları avtomatik olaraq fakturalara çevirməyə (hətta müştəriyə e-poçtla göndərməyə) — imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| matrixaddons Easy Invoice – Invoice Generator, PDF Quotes & Payments | v ≤ 2.2.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.