PT-2025-52868
CVE-2025-13773
·
تاريخ النشر
2025-12-23
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Print Invoice & Delivery Notes for WooCommerce، الإصدارات حتى الإصدار 5.8.0 بما في ذلك
الوصف
المكوّن الإضافي Print Invoice & Delivery Notes for WooCommerce الخاص بـ WordPress معرض لخطر تنفيذ التعليمات البرمجية عن بُعد بسبب عدم وجود فحص للقدرات داخل الدالة
WooCommerce Delivery Notes::update، ووجود PHP ممكّن في Dompdf، وعدم وجود هروب مناسب في الملف template.php. تسمح هذه المجموعة من العوامل للمهاجمين غير المصادق عليهم بتنفيذ التعليمات البرمجية على الخادم. تعد الدالة WooCommerce Delivery Notes::update أحد المكونات الرئيسية المرتبطة بهذه المشكلة.التوصيات
يجب تحديث الإصدارات حتى الإصدار 5.8.0 (بما في ذلك) إلى إصدار أحدث ومُصلح، عند توفره. كحل مؤقت، يُنصح بتعطيل الدالة
WooCommerce Delivery Notes::update حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾