PT-2025-54389
CVE-2025-49352
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
YoOhw Studio Order Cancellation & Returns for WooCommerce، الإصدارات حتى 1.1.10
الوصف
يوجد ثغرة في عملية المصادقة بسبب إعدادات غير صحيحة لمستويات أمان التحكم في الوصول. وهذا يسمح بالاستغلال من خلال مفتاح يتحكم فيه المستخدم. تؤثر هذه المشكلة على المكون الإضافي Order Cancellation & Returns for WooCommerce.
التوصيات
قم بتحديث YoOhw Studio Order Cancellation & Returns for WooCommerce إلى إصدار أعلى من 1.1.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾