LiteSpeed Cache: a sebezhetőség kiadja a webáruház vásárlóinak adatait, frissítsen
A LiteSpeed Cache bővítmény a 7.9.1-es verzióig nyilvános oldalként tárolhatja a WooCommerce kosár- és pénztáradatait. Így egy idegen bejelentkezés nélkül elolvashatja egy másik vásárló adatait. A javítás a 7.9.2-es verzióban van, a legfrissebb a 7.9.3.
Kiket érint
A WooCommerce-t és a LiteSpeed Cache 7.9.1-es vagy régebbi verzióját használó weboldalakat, ha a REST API gyorsítótárazása be van kapcsolva. Ez az alapbeállítás. Veszélyben van a név, a cím, az e-mail-cím, a telefonszám, a kosár tartalma és a vásárlási munkamenet adatai. A WooCommerce nélküli oldalakat ez a hiba nem érinti, a bővítményt mégis frissítse.
Mit tegyen
- Frissítsen. A vezérlőpulton nyissa meg a Bővítményeket, és a LiteSpeed Cache-nél kattintson a Frissítésre. Előtte készítsen biztonsági mentést.
- Ürítse a gyorsítótárat. A felső sávban nyissa meg a LiteSpeed Cache menüt, és kattintson a Purge All gombra. Különben a régi tárolt válaszok megmaradhatnak.
- Ellenőrizze a verziót. A Bővítményeknél a LiteSpeed Cache-nek 7.9.2-es vagy újabb verziónak kell lennie.
Ha nem lehet frissíteni
Készítsen biztonsági mentést, a LiteSpeed Cache → Cache → Cache helyen kapcsolja ki a Cache REST API opciót, majd kattintson a Purge All gombra. A másik lehetőség a bővítmény ideiglenes kikapcsolása. Az oldal lassabb lesz, de a vásárlók adatai biztonságban lesznek.
Honnan tudhatja, hogy megtörtént-e
Ez a hiba nem ad hozzáférést a vezérlőpulthoz, így új rendszergazdák vagy idegen fájlok nem várhatók. Keresse a tárhely hozzáférési naplójában az ismeretlen címekről érkező ismételt kéréseket a /wp-json/wc/store/v1/cart és /wp-json/wc/store/v1/checkout címekre. Gyanúsak azok a rendelésmódosítások is, amelyeket nem a vásárló végzett. Ha adatok kerültek ki, kezelje személyesadat-incidensként. Idegen rendszergazdák vagy átirányítások más problémára utalnak, ezt ellenőrizni kell.
Bizonytalan? Ellenőrizze az oldalát a weboldal-ellenőrzővel, vagy írjon nekem biztonsági ellenőrzésért. Az első ellenőrzés ingyenes.
Forrás: CVE-2026-93389, Wordfence.