PT-2025-47776
CVE-2025-66114
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2025-11-28
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات سمة «عرض المتغيرات كمنتجات فردية» لـ WooCommerce من n/a حتى 2.0
الوصف
توجد مشكلة في التفويض في ميزة «woo-show-single-variations-shop-category» الخاصة بسمة «عرض المتغيرات كمنتجات فردية» لـ WooCommerce. وهذا يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾