PT-2025-43022
CVE-2025-10570
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Flexible Refund and Return Order for WooCommerce» السابقة للإصدار 1.0.39
الوصف
يحتوي المكون الإضافي على ثغرة تتعلق بنقص في عملية المصادقة داخل الدالة
save refund request(). وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المشترك أو أعلى بتقديم طلبات استرداد أموال لطلبات شراء لا تخصهم.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 1.0.39 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
save refund request() للمستخدمين الذين يتمتعون بأذونات على مستوى المشترك. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾