CVE-2025-13526
Açıklama
WordPress için geliştirilen OneClick Chat to Order eklentisinin 1.0.8 dahil tüm sürümleri, kullanıcı kontrollü bir anahtar üzerindeki doğrulamanın eksik olması nedeniyle 'wa_order_thank_you_override' fonksiyonu üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların URL'deki sipariş kimliğini değiştirerek isimler, e-posta adresleri, telefon numaraları, fatura/teslimat adresleri, sipariş içerikleri ve ödeme yöntemleri dahil olmak üzere hassas müşteri bilgilerini görüntülemesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| walterpinem OneClick Chat to Order | v ≤ 1.0.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.