CVE-2026-93389
Açıklama
WordPress için LiteSpeed Cache eklentisi, 7.9.1 dahil önceki tüm sürümlerde, kimlik doğrulaması yapılmamış hassas WooCommerce müşteri verilerinin ifşasına karşı savunmasızdır. Cache REST etkinleştirildiğinde (varsayılan olarak gelen cache-rest=1), LiteSpeed; WooCommerce Store API GET yanıtlarını (/wc/store/v1/cart ve /wc/store/v1/checkout) PUBLIC önbellek nesneleri olarak saklar ve önbelleği Cart-Token veya WooCommerce oturumuna göre farklılaştırmaz. Bu nedenle, bir alışveriş yapan kişinin kişiselleştirilmiş sepet/ödeme yanıtı, daha sonra gelen çerezsiz ve tokensiz herhangi bir istemciye LSCache HIT olarak sunulur. Bu durum, kimlik doğrulaması yapmamış saldırganların başka bir müşterinin fatura ve gönderim bilgilerini (isim, şirket, sokak adresi, e-posta, telefon), sepet içeriğini ve toplam tutarları, ayrıca müşterinin canlı Cart-Token oturum JWT ve nonce değerlerini (sepet/ödeme oturumu ele geçirmeyi mümkün kılarak) ve ödeme uç noktasındaki order_key bilgisini okumasını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| litespeedtech LiteSpeed Cache | v ≤ 7.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.