CVE-2026-11568
Yüksek
Açıklama
WooCommerce için olan Product Configurator WordPress eklentisinin 1.7.3 öncesindeki sürümleri, genel bir AJAX işlemi aracılığıyla WooCommerce ürün verilerini döndürmeden önce herhangi bir yetkilendirme veya yazı durumu kontrolü gerçekleştirmez; bu durum, kimliği doğrulanmamış kullanıcıların ürün ID'sini sağlayarak gizli ve taslak halindeki herkese açık olmayan ürünlerin verilerini (başlık, fiyat, ağırlık, stok durumu ve yapılandırıcı seçenek fiyatlandırması/SKU'ları) almasına olanak tanır. WordPress yazı görünürlük kontrolleri atlatılır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünProduct Configurator for WooCommerce
Yayın1 Tem 2026
İlk görülme1 Tem 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- Product Configurator for WooCommerce1.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Product Configurator for WooCommerce | v < 1.7.3 | 1.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.