PT-2025-14184
CVE-2025-31802
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2025-04-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Shiptimize لـ WooCommerce الإصدارات 3.1.86 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «عدم وجود ترخيص»، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة للإصدارات 3.1.86 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 3.1.86 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾