CVE-2026-13110
Açıklama
WordPress için geliştirilen Storegrowth Sales Booster eklentisinin 2.1.0 ve önceki sürümleri Yetkilendirme Eksikliği zafiyetine sahiptir. Bu durum, hem kimlik doğrulanmış (wp_ajax_) hem de kimlik doğrulanmamış (wp_ajax_nopriv_) kullanıcılar için kaydedilen ve yalnızca front_scripts() aracılığıyla her ön yüz sayfasında wp_localize_script() ile herkese açık olarak yayınlanan bir nonce ('ajd_protected') değerini doğrulayan bogo_category_msg_create() AJAX işleyicisindeki yetenek kontrolü eksikliğinden kaynaklanmaktadır. Bu durum, kimlik doğrulanmamış saldırganların herhangi bir genel sayfadan nonce değerini okuyarak ve admin-ajax adresine saldırgan tarafından kontrol edilen verileri POST ederek, spsg_bogo_general_settings seçeneğinde saklanan eklenti BOGO kategori mesajı yapılandırmasını değiştirmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wedevs StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce | v ≤ 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.