CVE-2026-15351
Açıklama
WordPress için geliştirilen WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors eklentisi, kullanıcı tarafından sağlanan parametrenin yetersiz şekilde kaçırılması ve mevcut SQL sorgusunun yeterince hazırlanmaması nedeniyle, 2.7.0 dahil tüm önceki sürümlerde 'status' parametresi üzerinden genel bir SQL Injection zafiyetine sahiptir. Bu durum; mağaza yöneticisi seviyesinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesine olanak tanır. sanitize_text_field geri çağırma işlemi HTML etiketlerini temizler ancak SQL meta karakterlerini olduğu gibi bırakır ve WP_REST_Server::serve_request() fonksiyonu, sanitize geri çağrımı yürütülmeden önce GET parametreleri üzerinde wp_unslash() işlemini gerçekleştirdiği için wp_magic_quotes eğik çizgi koruması uygulanmaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wcvendors WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors | v ≤ 2.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.