CVE-2026-9235
Təsvir
WordPress üçün DHL eCommerce (Benelux) for WooCommerce plaqini 2.2.3 versiyasına qədər və daxil olmaqla, create_label() və delete_label() funksiyalarında icazə yoxlamasının olmaması və nonce təsdiqinin olmaması səbəbindən icazəsiz dəyişiklik və məlumat itkisinə həssasdır. Bu funksiyalar wp_ajax_dhlpwc_label_create və wp_ajax_dhlpwc_label_delete qarmaqlarına qoşulub və hücumçu tərəfindən təqdim edilən post_id (WooCommerce sifariş ID-si) üzərində işləyir. Bu, Subscriber səviyyəli və daha yüksək icazəyə malik autentifikasiyadan keçmiş hücumçulara saytdakı istənilən WooCommerce sifarişi ilə əlaqəli DHL göndərmə etiketlərini yaratmaq və ya silmək imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dhlparcel DHL eCommerce (Benelux) for WooCommerce | v ≤ 2.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.