PT-2025-46564
CVE-2025-12087
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Wishlist and Save for later for Woocommerce» لـ WordPress حتى الإصدار 1.1.22
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في الإشارة المباشرة إلى كائنات غير آمنة. يمكن للمهاجم المصادق عليه الذي يتمتع بحق الوصول على مستوى المشترك أو أعلى حذف عناصر من قائمة الرغبات الخاصة بمستخدمين آخرين. ويرجع ذلك إلى عدم التحقق من صحة مفتاح يتحكم فيه المستخدم داخل إجراء AJAX
awwlm remove added wishlist page.التوصيات
قم بتحديث المكون الإضافي The Wishlist and Save for later for Woocommerce لـ WordPress إلى إصدار أحدث من 1.1.22.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾