PT-2025-9643
CVE-2024-13682
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Wallet System for WooCommerce – Wallet, Wallet Cashback, Refunds, Partial Payment, Wallet Restriction» لـ WordPress، حتى الإصدار 2.6.2 ضمناً
الوصف
تتعلق المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في ملف class-wallet-user-table.php. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل أرصدة المحفظة عن طريق حث مسؤول الموقع على القيام بإجراء معين، مثل النقر على رابط.
التوصيات
بالنسبة للإصدارات حتى الإصدار 2.6.2 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود التحقق من صحة nonce أو وجوده بشكل غير صحيح في ملف class-wallet-user-table.php.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة تعديل رصيد المحفظة لمنع الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾