CVE-2026-3595
Açıklama
WordPress için geliştirilen Riaxe Product Customizer eklentisi, 2.1.2 sürümü dahil tüm sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklentinin POST /wp-json/InkXEProductDesignerLite/customer/delete_customer adresinde bir permission_callback olmadan REST API rotası kaydetmesi nedeniyle WordPress'in varsayılan olarak kimlik doğrulanmamış erişime izin vermesinden ve inkxe_delete_customer() geri çağırma fonksiyonunun istek gövdesinden kullanıcı kimlikleri dizisini alarak herhangi bir kimlik doğrulama veya yetkilendirme kontrolü yapmadan her birini doğrudan wp_delete_user() fonksiyonuna iletmesinden kaynaklanmaktadır. Bu durum, kimlik doğrulanmamış saldırganların yönetici hesapları da dahil olmak üzere rastgele WordPress kullanıcı hesaplarını silmesini mümkün kılarak siteye erişimin tamamen engellenmesine ve veri kaybına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imprintnext Riaxe Product Customizer | v ≤ 2.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.