PT-2025-50807
CVE-2025-12783
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Premmerce Brands for WooCommerce لـ WordPress حتى الإصدار 1.2.13
الوصف
يحتوي المكوّن الإضافي Premmerce Brands for WooCommerce لـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات داخل الدالة
saveBrandsSettings. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تعديل إعدادات الروابط الثابتة للعلامات التجارية.التوصيات
قم بتحديث المكون الإضافي Premmerce Brands for WooCommerce إلى إصدار أحدث من 1.2.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾