CVE-2026-89055

सारांश

WordPress के लिए Customer Reviews for WooCommerce प्लगइन सभी संस्करणों में, 5.120.0 सहित, authorization bypass के प्रति असुरक्षित है। यह इसलिए है क्योंकि प्लगइन यह ठीक से सत्यापित नहीं करता कि कोई उपयोगकर्ता किसी कार्रवाई को करने के लिए अधिकृत है। इससे अनधिकृत हमलावरों के लिए Media Library से मनमाने attachments को स्थायी रूप से हटाना संभव हो जाता है — जिसमें administrator के स्वामित्व वाली product images, logos, और documents शामिल हैं — उनके IDs को एक review में इंजेक्ट करके जिसे बाद में trash और purge किया जाता है। शोषण के लिए एक सार्वजनिक review-form लिंक (एक 13-hex formId जो ग्राहकों को ई-मेल के माध्यम से वितरित किया जाता है) आवश्यक है, जो बिना किसी WordPress account या session के handler तक पहुँचने के लिए आवश्यक nonce को उजागर करता है।

स्रोत

• CVE-2026-89055PoC

  Python check/exploit PoC CVE-2026-89055 के लिए, जो Customer Reviews for WooCommerce में एक unauthenticated authorization bypass है जिससे हमलावर मनमाने Media Library attachments को deletion के लिए link कर सकते हैं।