PT-2025-50036
CVE-2025-63024
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تاريخ تسليم الطلبات (Order Delivery Date) في إصدارات WooCommerce الأقدم من 4.3.2
الوصف
تتعلق هذه المشكلة بوجود فجوة في فحص التفويض داخل إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح وتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث «تاريخ تسليم الطلب» لـ WooCommerce إلى الإصدار 4.3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾