CVE-2025-13452
Açıklama
WordPress için Admin and Customer Messages After Order for WooCommerce: OrderConvo eklentisinin 14 sürümü dahil tüm önceki sürümleri Yetkilendirme Eksikliği zafiyetine sahiptir. Bu durum, hiçbir nonce sağlanmadığında true döndüren REST API izin geri çağırma işlevindeki hatalı bir izin kontrolünden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların; kontrollü user_id, order_id ve context parametreleri ile doğrudan REST uç noktasını çağırarak herhangi bir WordPress kullanıcısını taklit etmelerini ve herhangi bir WooCommerce sipariş konuşmasına rastgele mesajlar eklemelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nmedia Admin and Customer Messages After Order for WooCommerce: OrderConvo | v ≤ 14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.