PT-2025-42702
CVE-2025-11741
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي WPC Smart Quick View for WooCommerce حتى الإصدار 4.2.5
الوصف
يحتوي المكون الإضافي WPC Smart Quick View for WooCommerce الخاص بـ WordPress على مشكلة تتعلق بتسرب المعلومات. تسمح القيود غير الكافية على المنشورات التي يتم تضمينها عبر نقطة نهاية واجهة برمجة التطبيقات (API)
woosq quickview للمهاجمين غير المصادق عليهم باستخراج البيانات من المنتجات المحمية بكلمة مرور أو الخاصة أو المسودات التي لا ينبغي أن يكون لديهم حق الوصول إليها.التوصيات
قم بتحديث المكون الإضافي WPC Smart Quick View for WooCommerce إلى إصدار أحدث من 4.2.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾