CVE-2026-18945
Açıklama
4.7.6 sürümünden önceki WP Helper Premium WordPress eklentisi, özel sipariş onay sayfasını oluştururken veya ilgili AJAX işlemlerini yönetirken sipariş anahtarını doğrulamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların kişisel bilgiler dahil olmak üzere diğer müşterilerin sipariş detaylarını görüntülemesine ve rastgele siparişlerin durumunu değiştirmesine olanak tanır. İstismar için WooCommerce'in aktif olması ve 4.7.6 sürümünden önceki WP Helper Premium WordPress eklentisinin isteğe bağlı sipariş onay sayfası modülünün etkinleştirilmiş olması gerekir.
Nasıl düzeltilir
- WP Helper Premium4.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Helper Premium | v < 4.7.6 | 4.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.