CVE-2026-91078
Təsvir
TillKit WordPress plagininin 1.0.5 versiyasından əvvəlki versiyaları aktivləşdirmə zamanı yaratdığı imtiyazlı POS hesabının sabit kodlaşdırılmış və hamıya məlum olan PİN kodunun istifadədən əvvəl dəyişdirilməsini tələb etmir və özünün ictimai POS giriş nöqtəsini heç bir şəxsiyyət və ya səlahiyyət yoxlaması olmadan yalnız həmin PİN kodu ilə autentifikasiya edir; bu, autentifikasiya olunmamış hücumçulara imtiyazlı POS sessiyası əldə etməyə və bununla da müştəri və sayt istifadəçilərinin şəxsi məlumatlarını oxumağa və mağaza məlumatlarını dəyişdirməyə imkan verir.
Necə düzəltmək olar
- TillKit1.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TillKit | v < 1.0.5 | 1.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.