PT-2025-43811
CVE-2025-62935
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open Close WooCommerce Store الأقدم من 5.0.1
الوصف
تسمح مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك وما فوقه بتنفيذ إجراءات غير مصرح بها. ويرجع السبب في ذلك إلى عدم وجود فحص للقدرات في إحدى وظائف المكون الإضافي.
التوصيات
قم بالتحديث إلى إصدار أحدث من 5.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾