- Yama var
- Son 7 gün
- CWE-345
CVE-2026-104642
Simple Shopping Cart eklentisinde katkıda bulunan kullanıcılar ürün fiyatlarını değiştirebiliyor
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Simple Shopping Cart WordPress eklentisinin 5.3.3 öncesi sürümleri, gönderilen ürün fiyatlarını yalnızca site sahibinin belirleyebildiği bir değerle doğrulamıyor. Bu durum, Contributor rolü ve üzeri yetkiye sahip kullanıcıların mevcut ürünler için saldırgan tarafından seçilen fiyatlar kaydetmesine olanak tanıyor. Ardından herhangi bir ziyaretçi, bu ürünleri belirlenen fiyattan sepetine ekleyebiliyor.
Kaynaktaki açıklama (İngilizce)
The Simple Shopping Cart WordPress plugin before 5.3.3 does not verify submitted product prices against a value only the site owner can set, allowing users with the Contributor role and above to register attacker-chosen prices for existing products, which any visitor can then use to add those products to the cart at that price.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Simple Shopping Cart | ≥ 5.1.3, < 5.3.3 | 5.3.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/f6f0db1e-4a25-402c-9c23-bf30909570b3 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.