CVE-2026-14270
Açıklama
WordPress için Extra Checkout Options (Extra Product Options & Add-Ons for WooCommerce eklentisi) eklentisi, 2.3.2 dahil olmak üzere tüm sürümlerinde İsteğe Bağlı Dosya Yükleme zafiyetine sahiptir. Bu durum, eco_save_settings() fonksiyonunda yetkilendirme ve nonce doğrulamasının eksik olmasından kaynaklanmaktadır; bu da düşük yetkili kimliği doğrulanmış kullanıcıların tc_eco_custom_file_types yükleme izin listesi ayarını değiştirmesine olanak tanır ve wc_eco_upload_file AJAX eylemindeki yetersiz yetkilendirme ile birleşir. Bu, Abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların PHP yüklemelerine izin vermesini, sepet ve ödeme sayfalarında açığa çıkan ön uç yükleme nonce'unu kullanarak bir PHP dosyası yüklemesini ve uzaktan kod çalıştırma elde etmesini mümkün kılar. NOT: Bu zafiyet 2.3.2 sürümünde kısmen düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ThemeComplete Extra Checkout Options - addon for Extra Product Options plugin | v ≤ 2.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.