PT-2025-36174
CVE-2025-58835
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bonus for Woo، الإصدارات من N/A حتى 7.4.1
الوصف
يوجد تحقق غير كافٍ من صحة الكمية المحددة في المدخلات في Bonus for Woo، مما قد يسمح بالوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).
التوصيات
قم بتحديث Bonus for Woo إلى إصدار أحدث من 7.4.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾