Security For WooCommerce: вхід під будь-яким користувачем без авторизації (CVE-2026-123695)
У плагіні Security For WooCommerce для WordPress не обмежено доступ до низки REST API маршрутів. Неавторизований відвідувач може створити токени входу для будь-яких користувачів, отримати їх і увійти під ними, зокрема як адміністратор. Оцінка CVSS у джерелі: 9.8.
Перевіряється в Shield: ні
Кого стосується
Сайти на WordPress із плагіном Security For WooCommerce версії 1.0.16 і нижче (включно).
Як перевірити в себе
В адмінці WordPress відкрийте розділ «Плагіни» і знайдіть Security For WooCommerce. Якщо версія 1.0.16 або нижче, сайт зачеплено. Також перевірте список адміністраторів і недавні входи на незнайому активність.
Як виправити
Виправлену версію в джерелі не вказано. Перевірте наявність оновлення плагіна. Поки його немає, розумно вимкнути плагін і змінити паролі адміністраторів, якщо були підозрілі входи.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Інформацію про виправлену версію та фактичну експлуатацію вразливості поки не розкрито. Джерело: NVD.
