یک آسیب‌پذیری امنیتی با شناسه CVE-2026-105421 در افزونه Kit Kit (که پیش‌تر با نام ConvertKit شناخته می‌شد) برای پلتفرم WooCommerce شناسایی شده است.
جزئیات فنی
این نقص امنیتی از نوع Missing Authorization است و به دلیل پیکربندی نادرست سطوح امنیتی در کنترل دسترسی (Access Control) رخ داده است. در صورت بهره‌برداری از این آسیب‌پذیری، مهاجم می‌تواند از ضعف‌های موجود در احراز هویت برای دسترسی به عملکردهایی استفاده کند که باید محدود به کاربران مجاز باشند.
دامنه اثرگذاری
- محصول affected: Kit (ConvertKit) for WooCommerce
- نسخه‌های آسیب‌پذیر: تمامی نسخه‌ها تا ورژن 2.2.0
- شدت (Severity): متوسط (Medium)
به مدیران وب‌سایت‌هایی که از این افزونه استفاده می‌کنند توصیه می‌شود سریعاً وضعیت به‌روزرسانی‌های خود را بررسی کرده و در صورت انتشار وصله امنیتی، آن را اعمال نمایند تا از سوءاستفاده احتمالی از کنترل دسترسی‌های نادرست جلوگیری شود.
