CVE-2026-8611
Açıklama
WordPress için Klamra Paycal for Aspaclaria eklentisinin 1.1.4 dahil tüm sürümleri, kullanıcı kontrollü bir anahtar üzerindeki doğrulamanın eksik olması nedeniyle 'invoice_id' parametresi üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, ardışık yazı kimliklerini sıralayarak rastgele müşteri faturalarını indirmesini mümkün kılarak; diğer müşterilere ait tam ad, e-posta adresi, telefon numarası, toplam sipariş tutarı, kalemler ve müşteri notları gibi hassas fatura PII bilgilerini açığa çıkarır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| klamra22 Klamra Paycal for Aspaclaria | v ≤ 1.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.