CVE-2025-13457
Yüksek
Açıklama
WordPress için WooCommerce Square eklentisinin 5.1.1 dahil tüm sürümleri, kullanıcı kontrollü bir anahtar üzerindeki doğrulama eksikliği nedeniyle get_token_by_id fonksiyonu üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, kimlik doğrulaması yapmamış saldırganların rastgele Square "ccof" (dosyadaki kredi kartı) değerlerini ifşa etmelerini ve bu değeri hedef sitede potansiyel olarak dolandırıcılık amaçlı ücretlendirmeler yapmak için kullanmalarını mümkün kılmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
WooCommerce Square
Yayın10 Oca 2026
İlk görülme10 Oca 2026
Nasıl düzeltilir
Güncelleyin
- woocommerce WooCommerce Square4.2.3, 4.3.2, 4.4.2, 4.5.2, 4.6.4, 4.7.4, 4.8.8, 4.9.9, 5.0.1, 5.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| woocommerce WooCommerce Square | 4.2.0 ≤ v < 4.2.3, 4.3.0 ≤ v < 4.3.2, 4.4.0 ≤ v < 4.4.2, 4.5.0 ≤ v < 4.5.2, 4.6.0 ≤ v < 4.6.4, 4.7.0 ≤ v < 4.7.4, 4.8.0 ≤ v < 4.8.8, 4.9.0 ≤ v < 4.9.9, 5.0.0 ≤ v < 5.0.1, 5.1.0 ≤ v < 5.1.2 | 4.2.3, 4.3.2, 4.4.2, 4.5.2, 4.6.4, 4.7.4, 4.8.8, 4.9.9, 5.0.1, 5.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.