CVE-2026-91008
Təsvir
WooCommerce üçün Event Booking Manager WordPress pluqununun 5.3.8 versiyasından əvvəlki versiyaları sifariş təsdiqi detallarını göstərməzdən əvvəl mülkiyyət və ya avtorizasiya yoxlamasını həyata keçirmir. Bu, autentifikasiya olunmamış hücumçulara sadalanabilən sifariş istinadını təqdim etməklə qeydiyyatdan keçmiş iştirakçıların şəxsi məlumatlarını (tam ad, e-poçt ünvanı, telefon nömrəsi və xüsusi qeydiyyat sahələri) əldə etməyə imkan verir. İstismar yalnız standart olmayan, WooCommerce üçün Event Booking Manager WordPress pluqununun 5.3.8 versiyasından əvvəlki versiyalarının yerli (non-WooCommerce) ödəniş sistemini istifadə etmək üçün konfiqurasiya edilmiş saytlarla məhdudlaşır.
Necə düzəltmək olar
- Event Booking Manager for WooCommerce5.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Event Booking Manager for WooCommerce | 5.3.6 ≤ v < 5.3.8 | 5.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.