CVE-2026-7534 - SUMO Reward Points for WooCommerce <= 32.7.0 - Unauthenticated Stored Cross-Site Scripting via 'reason' Parameter
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-26 и набрал 4 просмотров сообщества. Он классифицируется по категории веб-приложения. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
WordPress için SUMO Ödül Puanları eklentisi, 32.7.0'a kadar olan sürümlerde REST API uç noktası `/wp-json/wc-srp/v1/earning` aracılığıyla Kimliği Doğrulanmamış Saklanan Siteler Arası Komut Dosyası Oluşturmaya karşı savunmasızdır. Bunun nedeni, "SRP_REST_Earning_Controller" sınıfındaki "user_has_cap" filtresinin, kimliği doğrulanmamış kullanıcılar da dahil olmak üzere tüm kullanıcılara koşulsuz olarak özel "rs_earning_read" özelliğini vermesidir.
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API