CVE-2026-41471
Açıklama
WordPress için Easy PayPal Events & Tickets eklentisinin 1.4 öncesindeki sürümleri, kimlik doğrulaması yapmamış saldırganların tüm müşteri sipariş kayıtlarını numaralandırmasına ve almasına olanak tanıyan QR kod tarama uç noktasında bir bilgi ifşası zafiyeti içermektedir. Saldırganlar, herhangi bir kimlik doğrulaması veya belirli sipariş tanımlayıcıları hakkında ön bilgiye ihtiyaç duymadan, veritabanında saklanan siparişlerin tamamını toplamak için scan_qr.php uç noktası üzerinden ardışık WordPress yazı kimlikleri üzerinde yineleme yapabilirler.
Nasıl düzeltilir
- Scott Paterson easy-paypal-events-tickets1.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Scott Paterson easy-paypal-events-tickets | v < 1.4.0 | 1.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.