CVE-2025-12955
Açıklama
WordPress için Live sales notification for WooCommerce eklentisinin 2.3.39 dahil tüm önceki sürümleri Yetkilendirme Eksikliği (Missing Authorization) zafiyetine sahiptir. Bu durum, eklenti son sipariş bilgilerini görüntüleyecek şekilde yapılandırıldığında "getOrders" fonksiyonunun uygun yetkilendirme ve yetenek kontrollerinden yoksun olmasından kaynaklanmaktadır. Bu durum, kimlik doğrulaması yapmamış saldırganların; alıcının adı, şehir, eyalet, ülke, satın alma saati ve tarihi ile ürün detayları dahil olmak üzere hassas müşteri bilgilerini çıkarmasını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rajeshsingh520 PiWeb Live sales notification for WooCommerce | v ≤ 2.3.39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.