PT-2026-103222
CVE-2026-96838
·
تاريخ النشر
2026-09-24
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification الإصدارات السابقة لـ 2.3.2
الوصف
توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) غير مصادق عليها بسبب التحقق المفقود أو غير الصحيح من الـ nonce في إحدى الدوال. يتيح ذلك للمهاجم تنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط خبيث.
التوصيات
التحديث إلى إصدار أحدث من 2.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾