CVE-2026-100109
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 5 Kasım 2026
1.0.10 ile 1.0.16 sürümleri arasındaki Security For WooCommerce WordPress eklentisi, kimliği doğrulanmamış ziyaretçilerin erişebileceği bir eylem aracılığıyla kullanıcı oluştururken yetenek kontrolleri yapmaz ve arayanın yeni hesabın rolünü seçmesine izin verir, böylece kimliği doğrulanmamış saldırganların yönetici hesapları oluşturmasına ve siteyi ele geçirmesine olanak tanır.
Orijinal açıklama (İngilizce)
The Security For WooCommerce WordPress plugin from 1.0.10 to 1.0.16 does not perform capability checks when creating users through an action available to unauthenticated visitors, and lets the caller choose the new account's role, allowing unauthenticated attackers to create administrator accounts and take over the site.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.