CVE-2026-9065

Yıl

2026

Yayımlandı

20 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-9065 nedir?

4.2.1'den önceki SureCart sürümü, REST API uç noktası '/surecart/v1/integrations/{id}' üzerinde birden fazla parametre ('model_name', 'model_id', 'integration_id', 'provider') aracılığıyla kimliği doğrulanmış SQL enjeksiyonuna karşı savunmasızdır. Temel neden, sorgu oluşturucudaki ('wp-query-builder') kusurlu bir kaçış bypassıdır. 'where()' yöntemine iletilen değerler, bir nokta ('.') veya WordPress tablo öneki ('wp_') **içermediğinde** yalnızca '$wpdb->prepare()' aracılığıyla temizlenir. Saldırgan, verinin herhangi bir yerine bir nokta ekleyerek kaçış mantığını tamamen atlar ve 'WHER' alanına rastgele SQL enjekte eder.

SSS

CVE-2026-9065 ne kadar ciddi?

CVE-2026-9065, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-9065 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-9065, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-9065 hangi cihazları etkiliyor?

CVE-2026-9065 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-9065 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.