CVE-2026-85038
Orta
Açıklama
5.2.40 sürümünden önceki B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More WordPress eklentisi, kayıt sırasında seçilen bir rolün kayıt formunda gerçekten sunulan rollerden biri olduğunu doğrulamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların kendilerini kısıtlı B2B müşteri gruplarına atamalarına ve kendi kendine kayıt işlemi sırasında manuel hesap onay iş akışını atlamalarına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünB2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More
Yayın6 Eyl 2026
İlk görülme6 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More5.2.40 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More | v < 5.2.40 | 5.2.40 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.