CVE-2026-11399
Açıklama
WordPress için Helpdesk Support Ticket System for WooCommerce eklentisinin 2.1.6 dahil tüm sürümleri, kullanıcı kontrollü bir anahtar üzerindeki doğrulamanın eksik olması nedeniyle 'id' parametresi üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum; abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yönetici alt bilgisinden nonce değerini aldıktan sonra silme işleyicisine herhangi bir stsw_responses satır kimliği göndererek diğer kullanıcılara ait rastgele destek talebi yanıtlarını silmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpcodefactory Helpdesk Support Ticket System for WooCommerce | v ≤ 2.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.