PT-2025-17708
CVE-2025-1284
·
تاريخ النشر
2025-04-23
·
تاريخ التحديث
2025-04-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي WooCommerce Automatic Order Printing حتى الإصدار 4.1 بما في ذلك
الوصف
تتعلق المشكلة بـ«إشارة مباشرة غير آمنة إلى الكائنات»، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بالاطلاع على الفواتير وطلبات الشراء الخاصة بالمستخدمين الآخرين والتي تحتوي على معلومات حساسة. ويحدث ذلك بسبب عدم التحقق من صحة مفتاح يتحكم فيه المستخدم في إجراء AJAX
xc woo printer preview.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.1 بما في ذلك، يُنصح بتعطيل الإجراء AJAX
xc woo printer preview حتى يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى المعلومات الحساسة عن طريق حصر الوصول على مستوى «المشترك» أو أعلى على الموظفين الضروريين فقط. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾