PT-2025-46782
CVE-2025-12979
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2025-11-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Welcart e-Commerce لـ WordPress، الإصدارات الأقدم من 2.11.25
الوصف
يحتوي المكوّن الإضافي Welcart e-Commerce لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الإجراء
usces export. يمكن لمهاجم غير معتمد الوصول إلى بيانات اعتماد الدفع المُعدة مسبقًا (مثل مفاتيح API الخاصة بـ PayPal)، وتفاصيل الاتصال التجارية، وقوالب البريد الإلكتروني، والإعدادات التشغيلية الأخرى المرتبطة بالمتجر.التوصيات
قم بالتحديث إلى الإصدار 2.11.25 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾