CVE-2026-3453
Açıklama
WordPress için geliştirilen ProfilePress eklentisi, 4.16.11 dahil önceki tüm sürümlerde Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, process_checkout() fonksiyonundaki change_plan_sub_id parametresi üzerinde sahiplik doğrulamasının eksik olmasından kaynaklanmaktadır. ppress_process_checkout AJAX işleyicisi, plan yükseltmeleri için tasarlanmış ve kullanıcı tarafından kontrol edilen bir abonelik kimliğini kabul eder, abonelik kaydını yükler ve aboneliğin istek yapan kullanıcıya ait olduğunu doğrulamadan işlemi iptal eder veya süresini doldurur. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, ödeme sırasında change_plan_sub_id parametresi aracılığıyla diğer herhangi bir kullanıcının aktif aboneliğini iptal etmesine veya süresini doldurmasına olanak tanıyarak mağdurların ücretli erişimlerini anında kaybetmelerine neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| properfraction Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress | v ≤ 4.16.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.