CVE-2026-101923
Açıklama
WordPress için Photo Reviews for WooCommerce eklentisi, 1.2.30 dahil önceki sürümlerde Keyfi İçerik Silme zafiyetine sahiptir. Bu durum, eklentinin herkese açık bir değerlendirme gönderimindeki wcpr_image_upload_id parametresinden gelen saldırgan kontrollü yazı kimliklerini (post ID), bu kimliklerin göndericiye ait eklerle eşleştiğini doğrulamadan değerlendirmenin reviews-images yorum metasında saklamasından ve delete_reviews_image() işleyicisinin, değerlendirme silindiğinde saklanan her kimlik için koşulsuz olarak wp_delete_post( $id, true ) fonksiyonunu çağırmasından kaynaklanmaktadır. Bu durum, bir yöneticinin daha sonra saldırganın değerlendirmesini silmesiyle (veya WordPress'in yerleşik wp_scheduled_delete cron işleminin 30 gün sonra yorum çöp kutusunu boşaltmasıyla), kimliği doğrulanmamış saldırganların sitedeki keyfi yazıları, sayfaları, ürünleri veya medya eklerini kalıcı olarak silmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| villatheme Photo Reviews for WooCommerce | v ≤ 1.2.30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.