Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-362

CVE-2026-111404

WooCommerce için Photo Reviews eklentisinde yarış koşulu güvenlik açığı

VillaTheme Photo Reviews for WooCommerce

Düşük 3,7 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Patchstack

ÖzetTürkçe

VillaTheme Photo Reviews for WooCommerce (woo-photo-reviews) eklentisinde, paylaşılan kaynağın uygun olmayan senkronizasyonla kullanıldığı eşzamanlı çalıştırma ('Race Condition') güvenlik açığı bulunmaktadır. Bu sorun, saldırganların yarış koşullarından yararlanmasına olanak tanır. Sorun, Photo Reviews for WooCommerce sürümünde n/a'dan 1.2.31'e kadar etkilidir.

Kaynaktaki açıklama (İngilizce)

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in VillaTheme Photo Reviews for WooCommerce woo-photo-reviews allows Leveraging Race Conditions.This issue affects Photo Reviews for WooCommerce: from n/a through 1.2.31.

Üreticinin çözüm notu (İngilizce)

Update the WordPress Photo Reviews for WooCommerce plugin to the latest available version (at least 1.2.32).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
VillaTheme Photo Reviews for WooCommerce ≤ 1.2.31 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.