PT-2025-51087
CVE-2025-12362
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
myCred – نظام إدارة النقاط للتلعيب والرتب والشارات وبرامج الولاء، المكون الإضافي لـ WordPress حتى الإصدار 2.9.7
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من تفويض المستخدم، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات دون الحصول على الصلاحيات المناسبة. وعلى وجه التحديد، يمكن للمهاجمين الموافقة على طلبات السحب، وتعديل أرصدة نقاط المستخدمين، والتلاعب بنظام معالجة المدفوعات. ويتم ذلك من خلال نقطة نهاية واجهة برمجة التطبيقات (API)
cashcred pay now.التوصيات
قم بالتحديث إلى الإصدار 2.9.7.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾