PT-2025-51065
CVE-2025-14365
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «نموذج وصفة النظارات» لـ WordPress حتى الإصدار 6.0.1 بما في ذلك
الوصف
المكوّن الإضافي «نموذج وصفة النظارات» لـ WordPress معرض لمشكلة تتعلق بغياب إجراءات المصادقة. وينتج ذلك عن عدم وجود عمليات تحقق مناسبة من الصلاحيات في إجراء AJAX RemoveItems. وهذا يسمح للمهاجمين بحذف فئات منتجات WooCommerce عشوائية، وفئاتها الفرعية، من خلال التلاعب بالمعلمة
catIds.التوصيات
قم بتحديث المكون الإضافي لنموذج وصفة النظارات إلى إصدار أعلى من 6.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾