PT-2025-51066
CVE-2025-14366
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «نموذج وصفة النظارات» لـ WordPress حتى الإصدار 6.0.1
الوصف
المكوّن الإضافي «نموذج وصفة النظارات» لـ WordPress معرض لخطر الوصول غير المصرح به. ويرجع ذلك إلى عدم وجود عمليات التحقق من التفويض في الإجراء AJAX SubmitCatProductRequest. يمكن لمهاجم غير مصادق عليه إنشاء منتجات WooCommerce عشوائية، وتحديد أسمائها وأسعارها وتصنيفاتها الفئوية من خلال المعلمات «Name» و«Price» و«Parent». نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي SubmitCatProductRequest. المعلمات المعرضة للخطر هي
Name وPrice وParent.التوصيات
قم بتحديث المكون الإضافي «نموذج وصفة النظارات» إلى إصدار أحدث من 6.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾