CVE-2026-86850
Orta
Açıklama
WooCommerce WordPress eklentisi olan SKU Error Fixer'ın 1.0 ve önceki sürümleri, kimliği doğrulanmamış kullanıcıların da erişebildiği iki AJAX işleminin yetenek veya nonce kontrollerini gerçekleştirmez; bu durum, söz konusu kullanıcıların modası geçmiş olarak sınıflandırılan ürün varyasyonlarını kalıcı olarak silmesine ve geri döndürülebilir bir kopya bırakmadan bu varyasyonların detaylarını ifşa etmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSKU Error Fixer for WooCommerce
Yayın9 Eki 2026
İlk görülme9 Eki 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SKU Error Fixer for WooCommerce | v ≤ 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.