CVE-2026-7558
Açıklama
WordPress için geliştirilen Age Verification & Identity Verification by Token of Trust eklentisi, 4.0.2 sürümü dahil tüm sürümlerde yetkisiz erişime karşı savunmasızdır. Bu durum, handle_export_table() fonksiyonunun, kimliği doğrulanmamış ziyaretçiler de dahil olmak üzere tüm istekler için çalışan ve herhangi bir yetki kontrolü yapmayan WordPress 'init' kancasına kaydedilmesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, sitenin herhangi bir sayfasını 'tot_export_table' GET parametresi sayısal bir değere (0–3) ayarlanmış şekilde ziyaret ederek; sipariş tarihleri, sipariş kimlikleri, hayır kurumu bağış tutarları ve yalnızca yöneticiye özel sipariş düzenleme URL'lerini içeren hassas WooCommerce bağış verilerini barındıran bir CSV dosyasını indirmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tokenoftrust Age Verification & Identity Verification by Token of Trust | v ≤ 4.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.