CVE-2026-17581
Açıklama
WordPress için WooCommerce eklentisinin WCPOS – Point of Sale (POS) eklentisi, 1.9.14 dahil tüm sürümlerde 'thermal' Şablon Motoru üzerinden Kod Enjeksiyonuna karşı savunmasızdır; bunun nedeni Receipt_Renderer_Factory'nin 'thermal' motorlu şablonları güvenli bir thermal-özel oluşturucu yerine Legacy_Php_Renderer'a yönlendirmesidir. Bu durum, Mağaza Yöneticisi seviyesinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, daha sonra geçici bir dosyaya yazılan ve PHP'nin include() fonksiyonu aracılığıyla yürütülen bir şablon gönderisine rastgele PHP kodu enjekte etmelerini mümkün kılarak sunucuda uzaktan kod çalıştırılmasına yol açar. Şablon kayıt yolu bir wcpos_template_settings nonce değeri ve manage_woocommerce_pos yetenek kontrolü uyguladığından, bu işlem saldırganın Mağaza Yöneticisi seviyesinde veya üzerinde erişime sahip olmasını gerektirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kilbot WCPOS – Point of Sale (POS) plugin for WooCommerce | v ≤ 1.9.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.