PT-2025-11316
CVE-2024-12336
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
The WC Affiliate – مكون إضافي شامل لبرنامج WooCommerce Affiliate، حتى الإصدار 2.5.3 بما في ذلك
الوصف:
تسمح هذه المشكلة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات في وظيفة
export all data. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يتمتعون بوصول على مستوى المشترك وما فوق، الكشف عن بيانات الشراكة الحساسة، بما في ذلك المعلومات الشخصية المحددة للهوية (PII).التوصيات:
بالنسبة للإصدارات حتى الإصدار 2.5.3 ضمناً، قم بالتحديث إلى إصدار يتضمن إصلاحاً لفحص الصلاحيات المفقود في وظيفة
export all data.كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة
export all data لمنع الكشف غير المصرح به عن البيانات الحساسة الخاصة بالشركاء التابعين. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾