PT-2025-48239
CVE-2025-13157
·
تاريخ النشر
2025-11-26
·
تاريخ التحديث
2025-11-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «QODE Wishlist for WooCommerce» الأقدم من الإصدار 1.2.8
الوصف
المكون الإضافي «QODE Wishlist for WooCommerce» الخاص بـ WordPress معرض لمشكلة «الإشارة المباشرة غير الآمنة إلى الكائن». ينشأ هذا الخلل عن عدم التحقق من صحة مفتاح يتحكم فيه المستخدم داخل الدالة
qode wishlist for woocommerce wishlist table item callback. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل العرض العام لأي قائمة رغبات.التوصيات
قم بتحديث المكون الإضافي QODE Wishlist for WooCommerce إلى الإصدار 1.2.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾