CVE-2026-7534
Açıklama
WordPress için geliştirilen SUMO Reward Points eklentisinin 32.7.0 ve önceki sürümleri, `/wp-json/wc-srp/v1/earning` REST API uç noktası üzerinden Kimlik Doğrulanmamış Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, `SRP_REST_Earning_Controller` sınıfındaki `user_has_cap` filtresinin, kimlik doğrulanmamış ziyaretçiler dahil tüm kullanıcılara özel `rs_earning_read` yetkisini koşulsuz olarak vermesi; bununla birlikte `create_items()` fonksiyonundaki `reason` parametresinin temizlenmemesi (sanitization) ve `SRP_Master_Log` içindeki `column_default()` metodunda çıktı kaçış karakterlerinin (output escaping) eksik olması nedeniyle oluşmaktadır. Bu durum, kimlik doğrulanmamış saldırganların ödül puanları günlüğüne keyfi web betikleri yerleştirmesine olanak tanır ve bu betikler bir yönetici Master Log veya User Reward Points yönetim sayfalarına eriştiğinde çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FantasticPlugins SUMO Reward Points for WooCommerce | v ≤ 32.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.