CVE-2026-11359
Açıklama
WordPress için Memberships and User Profiles for WooCommerce – ProfileGrid WooCommerce Integration eklentisinin 3.4 ve önceki sürümleri, yetkisiz eklenti kurulumu ve etkinleştirilmesine karşı savunmasızdır. Bu durum, wp_ajax_pg_install_profilegrid aracılığıyla kaydedilen pg_install_profilegrid() AJAX işleyicisindeki yetenek kontrolü eksikliğinden ve nonce doğrulamasının bulunmamasından kaynaklanmaktadır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, wordpress üzerinden ProfileGrid eklentisini kurmasını ve etkinleştirmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metagauss Memberships and User Profiles for WooCommerce – ProfileGrid WooCommerce Integration | v ≤ 3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.