CVE-2026-10865
Açıklama
WordPress için Cost Calculator Builder eklentisinin 4.0.11 dahil tüm sürümleri, (template body) üzerinden Hassas Bilgi İfşası zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların hesap makinesi içeren herhangi bir sayfanın sayfa kaynağında gömülü olan düz metin Stripe gizli anahtarını, Razorpay gizli anahtarını ve PayPal client_secret bilgisini çıkarmasını mümkün kılarak satıcının ödeme ağ geçidi hesaplarının tam kontrolünü sağlar. Bu ifşa, yalnızca eklentinin genel ayarlarında bir veya daha fazla ödeme ağ geçidi için 'use in all calculators' seçeneği etkinleştirildiğinde meydana gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stylemix Cost Calculator Builder | v ≤ 4.0.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.