CVE-2026-106932
Orta
Açıklama
5.0.14 sürümünden önceki Moloni WordPress eklentisi, kimliği doğrulanmış birkaç AJAX işleminin yetenek veya nonce kontrollerini gerçekleştirmez ve yalnızca sitenin harici faturalandırma sağlayıcısına kayıtlı bir bağlantısının olup olmadığına güvenir; bu durum, Abone gibi herhangi bir kimliği doğrulanmış kullanıcının rastgele siparişler için mali faturalar oluşturmasına, rastgele siparişleri iptal etmesine ve ürünler ile stokları oluşturmasına veya değiştirmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMoloni
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- Moloni5.0.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Moloni | v < 5.0.14 | 5.0.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.