CVE-2026-15323
Açıklama
WooCommerce WordPress | Lumise plugin for WordPress'in Product Designer bileşeni, 2.1.2 sürümü dahil tüm önceki sürümlerde process_checkout fonksiyonu üzerinden Directory Traversal zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların sunucudaki hassas bilgiler içerebilen rastgele dosyaların içeriğini okumasını mümkün kılar. Zafiyet içeren /?lumise=cart uç noktasına erişmek için gereken lumise_security nonce değeri, herhangi bir kimliği doğrulanmamış ziyaretçi tarafından /?lumise=ajax action=init işleyicisi aracılığıyla kolayca elde edilebilir; bu da zafiyetin önceden herhangi bir erişim veya kimlik bilgisi gerektirmeden istismar edilebilmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| King-Theme Product Designer for WooCommerce WordPress | Lumise | v ≤ 2.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.