WooCommerce 3D Ürün Konfigüratör Eklentisinde Kritik Uzaktan Kod Çalıştırma Açığı
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-103889
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
WooCommerce için 3D Ürün Konfigüratör eklentisinin 2.16.2 ve öncesi sürümlerinde, 'xpv_image' parametresi üzerinden kimlik doğrulama ve nonce kontrolünün eksikliği nedeniyle uzaktan kod çalıştırma riski bulunuyor.
Ayrıntılar
NVD kaydına göre, WordPress üzerinde çalışan WooCommerce 3D Ürün Konfigüratör eklentisi, 'xpv_image' POST parametresinin doğrulama ve temizleme yapılmadan Dompdf ile işlenmesi sonucu uzaktan kod çalıştırma (RCE) açığı içeriyor. Bu eksiklik, kimlik doğrulaması yapılmadan saldırganların sunucuda komut çalıştırmasına olanak tanıyor. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama ya da güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.