CVE-2026-94105
Açıklama
NivoCart 2.4.0 ve öncesi sürümler, yönetici şifre sıfırlama denetleyicisinde, kimliği doğrulanmamış saldırganların geçersiz bir code parametresi sağlayarak şifre kurtarmayı devre dışı bırakmalarına olanak tanıyan yıkıcı bir yapılandırma yazma zafiyeti içermektedir. Saldırganlar, eksik veya hatalı bir code içeren GET isteği göndererek config_password ayarını 0 olarak yeniden yazabilir ve bir yönetici manuel olarak tekrar etkinleştirene kadar self-servis şifre kurtarma özelliğini devre dışı bırakabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nivocart nivocart | v ≤ 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.