CVE-2026-107645
Açıklama
WordPress için geliştirilen Blocksy Companion eklentisinin 2.1.58 ve önceki sürümleri yetki yükseltme zafiyetine sahiptir. Bu durum, implement_user_registration() AJAX işleyicisinin Dokan'ın satıcı kayıt nonce kontrolünü açıkça devre dışı bırakmasından (add_filter('dokan_register_nonce_check', '__return_false') aracılığıyla) ve ardından wc_create_new_customer() ile wc_set_customer_auth_cookie() fonksiyonlarını çağırırken saldırgan tarafından sağlanan $_POST['role'] değerine güvenmesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların —Dokan satıcı kaydının açıkça kapatıldığı siteler dahil— yetkilerini bir Dokan 'seller' (satıcı) hesabına yükseltmelerini ve bu hesaba otomatik olarak kimlik doğrulaması yaparak giriş yapmalarını mümkün kılar; bu da normal bir müşterininkinden daha geniş yayınlama yetkileri sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| creativethemeshq Blocksy Companion | v ≤ 2.1.58 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.