CVE-2026-93508
Təsvir
WC Fields Factory WordPress plagini 4.1.11 versiyasından əvvəlki versiyalarda sahələrin idarə edilməsi üçün nəzərdə tutulmuş AJAX hərəkətinə girişi düzgün məhdudlaşdırmır. Bu, Abunəçi (Subscriber) və daha yuxarı səviyyəli giriş hüququna malik autentifikasiya olunmuş istifadəçilərə mülkiyyət hüququndan asılı olmayaraq, WooCommerce məhsulları daxil olmaqla, hər hansı yazı üzrində ixtiyari post meta datalarını yaratmağa, dəyişdirməyə və silməyə, həmçinin məhsulda saxlanılan qiymət qaydalarını manipulyasiya edərək onun ödəniş qiymətini azaltmağa i
Necə düzəltmək olar
- WC Fields Factory4.1.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WC Fields Factory | v < 4.1.11 | 4.1.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.