CVE-2025-12468
Açıklama
WordPress ve WooCommerce için FunnelKit Automations – Email Marketing Automation and CRM eklentisi, 3.6.4.1 sürümü dahil olmak üzere tüm sürümlerinde '/wc-coupons/' REST API uç noktası aracılığıyla Hassas Bilgi İfşasına karşı savunmasızdır. Bunun nedeni, uç noktanın genel API olarak işaretlenmesi (`public_api = true`) ve bunun sonucunda uç noktanın `permission_callback => '__return_true'` ile kaydedilerek tüm kimlik doğrulama ve yetki kontrollerinin atlatılmasıdır. Bu durum, kimlik doğrulaması yapılmamış saldırganların tüm WooCommerce kupon kodları, kupon kimlikleri ve son kullanma durumu dahil olmak üzere hassas verileri çıkarmasını mümkün kılar.
Nasıl düzeltilir
- funnelkit funnelkit_automations3.6.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| funnelkit funnelkit_automations | v < 3.6.4.2 | 3.6.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.