CVE-2026-11782
Açıklama
WooCommerce için Points and Rewards WordPress eklentisinin 2.10.1 öncesi sürümlerinde, kimliği doğrulanmamış kullanıcıların erişebildiği bir cüzdan ve puan güncelleme işleminde yetkilendirme kontrolleri bulunmamakta ve istekte bulunanın değiştirilen hesabın sahibi olup olmadığı doğrulanmamaktadır; bu da kimliği doğrulanmamış saldırganların herhangi bir kullanıcının saklanan cüzdan bakiyesini ve sadakat puanlarını keyfi olarak değiştirmesine veya bozmasına (negatife düşürmek dahil) olanak tanır. Cüzdan bakiyesinin değiştirilmesi ayrıca WooCommerce için Wallet System for WooCommerce Points and Rewards WordPress eklentisinin 2.10.1 öncesi sürümünün etkin olmasını gerektirir.
Nasıl düzeltilir
- Points and Rewards for WooCommerce2.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Points and Rewards for WooCommerce | v < 2.10.1 | 2.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.