CVE-2026-111032
Açıklama
2.12.6 sürümünden önceki Welcart e-Commerce WordPress eklentisi, yetenek kontrolü düzenlenen ürünle ilişkilendirilmediği için SKU değişikliklerini işlemeden önce hedef ürüne karşı yetkilendirmeyi uygun şekilde doğrulamamaktadır; bu durum, Yazar seviyesinde veya daha yüksek erişime sahip herhangi bir kimliği doğrulanmış kullanıcının, diğer kullanıcılara ait olanlar da dahil olmak üzere herhangi bir ürünün SKU verilerini (fiyatlar, gizli maliyet fiyatları ve stok seviyeleri dahil) okumasına, değiştirmesine, oluşturmasına, silmesine ve yeniden sıralamasına olanak tanır.
Nasıl düzeltilir
- Welcart e-Commerce2.12.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Welcart e-Commerce | v < 2.12.6 | 2.12.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.