PT-2025-42690
CVE-2025-11742
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WPC Smart Wishlist for WooCommerce لـ WordPress حتى الإصدار 5.0.4
الوصف
المكوّن الإضافي WPC Smart Wishlist for WooCommerce لـ WordPress معرض لخطر الوصول غير المصرح به إلى البيانات. يؤدي عدم وجود فحص للصلاحيات في إجراء AJAX
wishlist quickview إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بعرض بيانات ومعلومات قائمة الرغبات الخاصة بالمستخدمين الآخرين. الإجراء المتأثر هو wishlist quickview.التوصيات
قم بتحديث المكون الإضافي WPC Smart Wishlist for WooCommerce إلى إصدار أحدث من 5.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾