WooCommerce eklentisinde ciddi açık mevcut

Wholesale Lead Capture eklentisinde CVSS 9.8 seviyesinde kritik bir açık bulunmuş. İşin kötü tarafı şu an aktif olarak sömürülüyor.

2.0.3.1 ve altı sürümler etkileniyor, 2.0.3.2 sürümünde açık kapatılmış.

Eklentiyi kullanan varsa güncellemesini tavsiye ederim. Özellikle aktif saldırılar başlamışken ertelememek lazım.

Kaynak:

https://x.com/KubbeSiber/status/2099863352205836386