CVE-2026-3499
Açıklama
AdTribes tarafından geliştirilen WordPress için Product Feed PRO for WooCommerce – Product Feeds for WooCommerce eklentisinin 13.4.6 ile 13.5.2.1 arasındaki sürümleri Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. Bu durum; ajax_migrate_to_custom_post_type, ajax_adt_clear_custom_attributes_product_meta_keys, ajax_update_file_url_to_lower_case, ajax_use_legacy_filters_and_rules ve ajax_fix_duplicate_feed fonksiyonlarındaki eksik veya hatalı nonce doğrulamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, bir site yöneticisini bir bağlantıya tıklamak gibi bir işlemi gerçekleştirmeye ikna edebilmeleri durumunda, sahte bir istek aracılığıyla besleme taşımasını tetiklemesini, özel öznitelik geçici önbelleklerini temizlemesini, besleme dosyası URL'lerini küçük harfe dönüştürmesini, eski filtre ve kural ayarlarını değiştirmesini ve yinelenen besleme yazılarını silmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jkohlbach Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce | 13.4.6 ≤ v ≤ 13.5.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.