CVE-2026-95687
Təsvir
WordPress üçün WPC Shop as a Customer for WooCommerce plagini 2.0.0 versiyası daxil olmaqla bütün versiyalarda hesabın ələ keçirilməsi vasitəsilə imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plaginin yeni autentifikasiya sessiyasını başlatmazdan əvvəl hədəf istifadəçinin rolunu düzgün şəkildə yoxlamamasından qaynaqlanır və autentifikasiya olunmuş hücumçuya wpcsa_login son nöqtəsinə birbaşa Administrator istifadəçi ID-sini təqdim etməklə və Administrator parolunu daxil etmədən tam Administrator sessiya kukisini əldə edərək hər hansı WordPress Administratoru kimi daxil olmağa imkan verir. Bu, autentifikasiya olunmuş hücumçulara birbaşa sessiyanı ələ keçirməyə və sayta tam Administrator səviyyəsində giriş əldə etməyə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpclever WPC Shop as a Customer for WooCommerce | v ≤ 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.