CVE-2025-3530
Açıklama
WordPress için geliştirilen Simple Shopping Cart eklentisinin 5.1.2 sürümü dahil tüm önceki sürümleri ürün fiyatı manipülasyonuna karşı savunmasızdır. Bu durum, sepete ekleme işlemi sırasında parametrelerin tutarsız kullanımından kaynaklanan bir mantık hatasından dolayı meydana gelmektedir. Eklenti, fiyat kurcalamaya karşı güvenlik karması hesaplamak için 'product_tmp_two' parametresini kullanırken ürünü görüntülemek için 'wspsc_product' parametresini kullanmaktadır; bu da kimliği doğrulanmamış bir saldırganın daha ucuz bir ürünün detaylarını ikame etmesine ve daha pahalı bir ürün için ödemeyi atlatmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mra13 Simple Shopping Cart | v ≤ 5.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.