CVE-2026-96599
Təsvir
Isotope eCommerce 2.9.10 versiyasına qədər olan versiyalarda sifariş identifikatorları kriptoqrafik cəhətdən təhlükəsiz mənbə əvəzinə uniqid() funksiyasından törədilir ki, bu da autentifikasiya olunmamış hücumçulara identifikatorları təxmin etməyə imkan verir. Qonaq sifarişlərində mülkiyyət yoxlaması mövcud olmadığı üçün hücumçular təxmin edilən uid parametrini daxil etməklə ödəniş ünvanı, müştəri məlumatları və satın alınan fayllar daxil olmaqla sifariş detallarına giriş əldə edə bilirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isotope isotope-core | v ≤ 2.9.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.