FooSales POS eklentisi, yetki yükseltme ve hesap ele geçirme riski taşıyor
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-77183
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
FooSales - Point of Sale (POS) for WooCommerce eklentisinin 1.43.0 ve öncesi sürümlerinde, kimlik doğrulama eksikliği nedeniyle yetkili kullanıcılar başka kullanıcıların e-posta adreslerini değiştirerek şifre sıfırlama ve hesap ele geçirme yapabiliyor.
Ayrıntılar
NVD kaydına göre, WordPress için FooSales - Point of Sale (POS) for WooCommerce eklentisi, 1.43.0 ve önceki sürümlerde kimlik doğrulama eksikliği nedeniyle yetki yükseltme açığı içeriyor. FooSales Cashier seviyesindeki ve üzerindeki yetkilere sahip oturum açmış saldırganlar, başka bir kullanıcının (yönetici dahil) e-posta adresini değiştirerek şifre sıfırlama işlemini tetikleyebiliyor. Bu durum, saldırganın hedef hesabın kontrolünü ele geçirmesine yol açıyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında en kısa sürede uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.