CVE-2026-103367
Açıklama
WordPress için geliştirilen ShopMagic – email automation for WordPress eklentisinin 4.9.0 dahil tüm önceki sürümleri, 'billing_address.first_name' parametresi üzerinden Yerel Dosya Dahil Etme (Local File Inclusion) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların sunucuda rastgele .php dosyalarını dahil etmesine ve yürütmesine olanak tanıyarak bu dosyalardaki herhangi bir PHP kodunun çalıştırılmasını mümkün kılar. Bu zafiyet; erişim kontrollerini atlamak, hassas verileri elde etmek veya .php dosya türlerinin yüklenebildiği ve dahil edilebildiği durumlarda kod yürütmek için kullanılabilir. İstismar işlemi, {{ customer.first_name }} yer tutucusunu işleyen yayınlanmış bir tarif gerektirir; eklentinin yerleşik "New Order email with social media profile links" tarifi bu gereksinimi varsayılan olarak karşılamaktadır. Bu durum, herhangi bir hesap, çerez veya nonce gerekmeden, sadece fatura adı kısmına yük (payload) girerek yapılan bir misafir ödeme işlemiyle varsayılan yapılandırmanın istismar edilmesini sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpdesk ShopMagic – email automation for WordPress | v ≤ 4.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.