CVE-2026-15369
Açıklama
WordPress için Custom User Registration Fields for WooCommerce eklentisi, 2.2.3 dahil önceki sürümlerde Yetki Yükseltme zafiyetine sahiptir. Bu durum, eklentinin kimlik doğrulaması yapılmamış WooCommerce Store API /wc/store/v1/checkout isteğindeki saldırgan tarafından kontrol edilen afreg_select_user_role değerini af_reg_checkout_data_to_order_meta_data_block() fonksiyonunda kabul etmesi, bunu sipariş metasında saklaması ve ardından eklentinin yönetici tarafından yapılandırılmış izin verilen roller listesine karşı doğrulama yapmadan af_reg_custom_order_processing_function() fonksiyonunda (woocommerce_thankyou kancasına bağlı) doğrudan WP_User::add_role() fonksiyonuna iletmesinden kaynaklanmaktadır. Bu durum, kimlik doğrulaması yapmamış saldırganların, ödeme sırasında istenen rol olarak administrator (veya herhangi bir diğer rol slug'ı) belirten değiştirilmiş bir JSON gövdesiyle hesap oluşturarak yetkilerini Administrator seviyesine yükseltmelerini mümkün kılmaktadır. Not: İstismarın gerçekleşmesi için "User Role Selection" ayarının etkinleştirilmiş olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Addify Custom User Registration Fields for WooCommerce | v ≤ 2.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.