CVE-2026-1929
Açıklama
WordPress için geliştirilen Advanced Woo Labels eklentisinin 2.37 sürümü dahil tüm önceki sürümleri Uzaktan Kod Çalıştırma zafiyetine sahiptir. Bu durum, `get_select_option_values()` AJAX işleyicisinde, izin verilen geri çağırma fonksiyonlarının bir beyaz listesi veya yetki kontrolü olmaksızın, kullanıcı kontrollü geri çağırma ve parametrelerle birlikte `call_user_func_array()` fonksiyonunun kullanılmasından kaynaklanmaktadır. Bu durum; Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, 'callback' parametresi aracılığıyla sunucu üzerinde rastgele PHP fonksiyonları ve işletim sistemi komutları çalıştırmasını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mihail-barinov Advanced Woo Labels – Product Labels & Badges for WooCommerce | v ≤ 2.36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.