PT-2025-37134
CVE-2025-8570
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي BeyondCart Connector لـ WordPress، الإصدارات من 1.4.2 حتى 2.1.0
الوصف
المكوّن الإضافي BeyondCart Connector لـ WordPress معرض لخطر تصعيد الصلاحيات بسبب الإدارة غير السليمة لرمز JWT (JSON Web Token) والتفويض في مرشح
determine current user. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء رموز صالحة والانتحال صفة أي مستخدم.التوصيات
قم بتحديث المكون الإضافي BeyondCart Connector إلى إصدار أحدث من 2.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾