CVE-2026-9613
Təsvir
WordPress üçün nəzərdə tutulmuş Datalogics Ecommerce Delivery – Datalogics plagini 2.6.65 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagin istifadəçinin müəyyən bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, abunəçi və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara mağazanın saxlanılan autentifikasiya tokenindən istifadə edərək xarici logistika API vasitəsilə real çatdırılma sifarişləri yaratmağa və ləğv etməyə, hər hansı sifariş üzrə ixtiyari WooCommerce sifariş post meta məlumatlarını dəyişdirməyə, plaginin saxlanılan API tokenini yenidən yazmağa və müştərilərə çatdırılma bildirişi e-poçtlarının göndərilməsini tətikləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| datalogics Datalogics Ecommerce Delivery – Datalogics | v ≤ 2.6.65 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.