CVE-2026-1934
Açıklama
WordPress için geliştirilen Motors – Car Dealership & Classified Listings eklentisinin 1.4.103 dahil tüm sürümleri, güvenli olmayan kullanıcı meta güncellemesi nedeniyle Ödeme Atlatma (Payment Bypass) zafiyetine sahiptir. Bu durum, stm_save_user_extra_fields() fonksiyonunun, mevcut kullanıcının bu alanları değiştirme yetkisine sahip olduğunu doğrulamadan hassas kullanıcı meta alanlarını POST verileri üzerinden güncellemesinden kaynaklanmaktadır. Fonksiyon, 'personal_options_update' aksiyonuna kanca atmakta ve yalnızca current_user_can('edit_user', $user_id) kontrolünü gerçekleştirmektedir; bu kontrol kendi profilini düzenleyen her kullanıcı için geçerlidir. Bu durum, Abone (Subscriber) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, stm_payment_status değerlerini 'completed' olarak ayarlamalarına, böylece PayPal ödeme doğrulamasını atlatarak herhangi bir işlem tamamlamadan ücretli Bayi (Dealer) üyelik özelliklerine erişmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stylemix Motors – Car Dealership & Classified Listings Plugin | v ≤ 1.4.103 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.